Ciscoスマートインストールの悪用を確認、CISAが機能無効化を推奨
マイナビニュース / 2024年8月15日 9時59分
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は2024年8月8日(米国時間)、「Best Practices for Cisco Device Configuration|CISA」において、スイッチの設定ツール「Cisco Smart Install」が悪用されているとして機能の無効化を推奨した。最近、デバイス上で利用可能なプロトコルやシステム設定ファイルの窃取が確認されたとしている。
この作業にあたっては、米国家安全保障局(NSA: National Security Agency)が公開しているガイダンス「(PDF) CISCO SMART INSTALL PROTOCOL MISUSE」および「(PDF) Network Infrastructure Security Guide」を閲覧して設定することが推奨されている。
○パスワードタイプの強化
CISAは上記の対策に加え、弱いパスワードタイプの使用が確認できるとしてパスワードタイプを8に設定するよう推奨した。弱いパスワードタイプは不正アクセスの可能性があるとして警告している。パスワードタイプの強度については、「シスコ製品のパスワードタイプ選択のベストプラクティス公開、米NSA | TECH+(テックプラス)」にて解説している。
また、米国家安全保障局が公開しているガイダンス「(PDF) Cisco Password Types: Best Practices」を確認し、管理者アカウントとパスワード保護のベストプラクティスに従うよう推奨している。具体例としては、管理者アカウントにすべてのシステム間で一意となる強力なパスワードを設定することが望まれている。
(後藤大地)
この記事に関連するニュース
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
CISA初の最高人工知能責任者(CAIO)が就任、その理由とは
マイナビニュース / 2024年8月6日 9時47分
-
Webカメラ(AVTECH)に重要な脆弱性、確認と緩和策の実施を
マイナビニュース / 2024年8月5日 11時54分
-
北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ
マイナビニュース / 2024年7月29日 7時51分
-
SecurityScorecard「ガートナー セキュリティ&リスク・マネジメント サミット2024」にて講演
Digital PR Platform / 2024年7月17日 15時0分
ランキング
-
1桃の皮をするっと剥く方法が「気持ちいい!」 老舗の洋菓子店おすすめの方法を試したら「本当に綺麗に剥けた」
ねとらぼ / 2024年8月14日 7時45分
-
2「空撮ってたら死ぬかと思った」 落雷の瞬間を捉えた衝撃映像に戦慄 「心臓に悪いです」「やばすぎる……」
ねとらぼ / 2024年8月14日 7時30分
-
3携帯型扇風機が突然爆発……「落としたら即時使用中止を」経済産業省が呼び掛け
おたくま経済新聞 / 2024年8月14日 15時0分
-
4Xが画像生成AIを搭載 有料ユーザー向けに フェイクの増加を心配する声も
ITmedia NEWS / 2024年8月14日 17時22分
-
5シロクマにしかみえない犬が話題 「ガチでシロクマ」「シロクマすぎる」の声
おたくま経済新聞 / 2024年8月13日 9時42分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)