OpConはSMA Technologiesが提供するIT管理システムです。OpConのUNIX向けエージェントでは、製品に共通のSSH接続用鍵ペアが用いられており、その秘密鍵がインストールファイル内にハードコードされています。さらに、製品のインストールおよび更新時に、公開鍵がrootユーザのauthorized_keysファイルに追加されるため、インストールファイルから秘密鍵を入手した攻撃者は、...
関連記事
OpConはSMA Technologiesが提供するIT管理システムです。OpConのUNIX向けエージェントでは、製品に共通のSSH接続用鍵ペアが用いられており、その秘密鍵がインストールファイル内にハードコードされています。さらに、製品のインストールおよび更新時に、公開鍵がrootユーザのauthorized_keysファイルに追加されるため、インストールファイルから秘密鍵を入手した攻撃者は、...
関連記事
はてブのコメント(最新5件)
loading...