Cisco社 Content Services SwitchesでリモートからSSL認証が迂回される脆弱性が見つかる | ScanNetSecurity
2026.09.21(月)

Cisco社 Content Services SwitchesでリモートからSSL認証が迂回される脆弱性が見つかる

サイバーディフェンス社からの情報によると、シスコシステムズ社のCSS（Content Services Switches）のバージョン11500および11501で、リモートからSSL認証が迂回される脆弱性が見つかった。これにより、認証を経ずにアクセスが行われる可能性がある。この脆弱性に対する

製品・サービス・業界動向 業界動向
20 views
facebookLINE
サイバーディフェンス社からの情報によると、シスコシステムズ社のCSS（Content Services Switches）のバージョン11500および11501で、リモートからSSL認証が迂回される脆弱性が見つかった。これにより、認証を経ずにアクセスが行われる可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされており、暫定処置も公開されている。CSSは、特定の状況でSSL（Secure Socket Layer）を使用する際に、ユーザを適切に認証することができない。SSL認証が有効にされており、SSL暗号が実行される際に問題が発生する。このような状況において、SSLクライアントはSSLセッションと適切に通信を行うことができない。これにより、サーバサイドのクライアント認証が迂回される可能性がある。


※この情報は株式会社サイバーディフェンス
　（ http://www.cyberd.co.jp/ ）より提供いただいております。
　サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
　下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【17:56 GMT、09、08、2005】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

  2. マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

    マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

  3. セコムトラスト、10 / 14・15 にWebセミナー開催 ～ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説

    セコムトラスト、10 / 14・15 にWebセミナー開催 ～ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説PR

  4. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

  5. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP