スイッチ、ルータ脆弱性に注意 カカクコムのスイッチにセキュリティホール | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.19(火)

スイッチ、ルータ脆弱性に注意 カカクコムのスイッチにセキュリティホール

製品・サービス・業界動向 業界動向


>> またもや見つかったスイッチの問題 サーバ以外にも要注意

 サーバ以外に侵入され、データが盗まれるなどの被害を受けることがある。
 サーバのセキュリティに比べると、つい見落としがちであるが、ルータやスイッチをのっとることによって、そこを経由するサーバや社内ネットワークのデータを盗むことが可能になる。メールの内容、暗号化されていないIDやパスワード(多くの場合、メールやFTPのパスワードは暗号化されていない)などを盗むことが可能である。
 また、データを盗む以外にもネットワークそのものを遮断するなど、さまざまな悪用が可能になる。


>> カカクコム社のスイッチにあった既知のセキュリティホール

 11月21日、編集部は国内最大級の価格比較サイト "価格.com" を運営するカカクコム社のネットワーク上のスイッチに既知のセキュリティホールが存在することを発見した。
 編集部は、同日13時に、カカクコム社にセキュリティホール発見のメールを送信した。カカクコム社では、同日中に対処を完了した。
 カカクコム社では、今回のセキュリティホールの存在した期間と影響について下記のようにコメントしている。

───────────────────────────────────
この度、対応するにあたっては、メーカー記載にあるような状況は見受けられませんでした。お蔭様で、未然に防ぐ事が出来た次第でございます。尚、機器構成に関しては冗長化を施しており、常に不測の事態への防止を心掛けております。今後とも、より積極的に実施して行く所存です。
───────────────────────────────────

 サーバ以外のセキュリティに関しても常時チェックを行う体制をもつことが重要といえる。


関連記事
セキュリティ監査、診断を補完するセキュリティチェック= TraceList
(2002.11.18)
https://www.netsecurity.ne.jp/article/1/7477.html

サーバ以外にもある危険性 = ルータやスイッチから情報を盗まれる
インフォシーク社のスイッチにセキュリティホール(2002.11.21)
https://www.netsecurity.ne.jp/article/1/7547.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

製品・サービス・業界動向 カテゴリの人気記事 MONTHLY ランキング

  1. イスラエルのサイバー防衛たてつけ~視察団報告

    イスラエルのサイバー防衛たてつけ~視察団報告

  2. カスペルスキーに関する一連の報道に対し、代表取締役社長の川合氏が言及

    カスペルスキーに関する一連の報道に対し、代表取締役社長の川合氏が言及

  3. 次世代FW+Sandbox+SIEM+SOCの管理体制が限界を迎えるとき~三年後を先取りするVectra Networks社製品とは

    次世代FW+Sandbox+SIEM+SOCの管理体制が限界を迎えるとき~三年後を先取りするVectra Networks社製品とは

  4. シミュレーションゲーム「データセンターアタック」(トレンドマイクロ)

  5. 自分の利用しているサーバの状況を確認する方法 不正中継確認

  6. ダークウェブからAIで情報収集(DTRS、IISEC)

  7. サイバーセキュリティ経営ガイドライン改訂、経営者が指示すべき10項目見直しや事後対策取組など(経済産業省)

  8. 2020大会関係者向け疑似サイバー攻撃演習、システムを忠実に再現(NICT)

  9. EDRとSOCを連携させた標的型攻撃対策サービスを提供(TIS)

  10. 個人・小規模事業者向けの「FFRI yarai」を発売(FFRI)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×