編集部からのお知らせ
RPA導入、もう1つのポイント
「ニューノーマルとIT」新着記事一覧

シスコ製品にディレクトリトラバーサルの脆弱性--「Security Manager」など

吉澤亨史

2009-05-29 18:16

 情報処理推進機構(IPA)は5月29日、シスコシステムズが提供するネットワークセキュリティ管理ソフト「Cisco Security Manager」など複数の製品に組み込まれている「CiscoWorks Common Services」機能が原因でディレクトリトラバーサルを実行される脆弱性が存在すると発表した。

 CiscoWorks Common Servicesは、ネットワーク管理をするための機能を提供するもの。ネットワークを通じてファイルを転送する仕組みであるTFTPサービスに問題があり、ディレクトリトラバーサルの脆弱性が存在する。この脆弱性が悪用されると、外部から攻撃を受けた場合に、コンピュータ上の任意のファイルへ外部からアクセスされる可能性がある。

 その結果、外部の第三者にコンピュータ内の重要な情報を盗まれたり、改竄されたり、コンピュータが悪意あるユーザーによって制御される可能性がある。IPAでは対策方法として、「ベンダーが提供する対策済みバージョンに更新する、もしくは『CiscoWorks Common Services』のTFTPサービスを停止する」ことを挙げている。

図 提供:JPCERT/CC、IPA

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュアなテレワークでビジネスを継続する「緊急時対応チェックリスト」

  2. クラウドコンピューティング

    ゼロトラストネットワークアクセス(ZTNA)を今すぐ採用すべき理由

  3. ビジネスアプリケーション

    今からでも遅くない、在宅勤務への本格移行を可能にする環境整備のポイント

  4. クラウド基盤

    アプリ開発者とIT管理者、両者のニーズを両立させるプラットフォームとは?

  5. ビジネスアプリケーション

    テレワークに立ちはだかる「紙・ハンコ」の壁を経費精算のペーパーレス化からはじめて乗り越える

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]