「Telnetd」の脆弱性を悪用する攻撃を確認、ユーザは脆弱性対策を（日本IBM）
日本IBMは、東京SOCにおいてTelnetdの脆弱性を悪用する攻撃が行われていることを確認したと発表した。
脆弱性と脅威
脅威動向
攻撃者は、インターネット全体でTCP 23番ポートへスキャンを行い、ポートが開いていた場合に攻撃を実施する。対象の脆弱性を攻撃するためのPoCが2011年12月26日に公開されており、攻撃者はこれを利用して攻撃していると考えられる。東京SOCでは、Telnetdを利用している場合は最新のバージョンへアップデートを検討するよう呼びかけている。また、Telnetdを使用する場合はTCP 23番ポートを外部に公開しない、もしくは必要なIPアドレスからのみアクセスを許可するなどのアクセス制限を行うよう呼びかけている。
