1. トップページ
  2. Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

登録日 : 2022.04.17 掲載サイト : スラド
ニュース・コラム
Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた (セキュリティアドバイザリー、 The Register の記事)。 この脆弱性はパスワード検証アルゴリズムの不適切な実装が原因で、細工した認証情報を使用してログインを試みた攻撃者を管理者権限で認証してしまうというものだ。MAC...
記事を読む

関連キーワード

認証 脆弱性 バックドア RADIUS UDP サイバー攻撃 PoC 攻撃 Microsoft Windows iPhone アプリ パスワード

関連記事

急拡大するロシアのサイバー犯罪組織　詐欺・ネット攻撃ツールの「デパート」、日本も脅威
ITmedia NEWS セキュリティ
2024年 年間メール脅威レポート：進化するメールベースの攻撃
トレンドマイクロ セキュリティブログ
他人のID・パスワード提供か「指示役」男子高校生を逮捕　楽天モバイル回線不正契約事件
ITmedia NEWS セキュリティ
ポケセンオンライン、ログイン時の二要素認証導入　28日から
ITmedia NEWS セキュリティ
大規模言語モデルに対するセキュリティスキャン：審査用LLMの性能を分析
トレンドマイクロ セキュリティブログ