「Rugged Operating System」に未対応のユーザアカウント問題（JVN） | ScanNetSecurity
2026.10.02(金)

「Rugged Operating System」に未対応のユーザアカウント問題（JVN）

IPAおよびJPCERT/CCは、RuggedComが提供する「Rugged Operating System」にハードコードされたユーザアカウントに起因する問題が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
16 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、RuggedComが提供する「Rugged Operating System（ROS）」にハードコードされたユーザアカウントに起因する問題が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

RuggedCom の提供するRuggedSwitchシリーズに使用されている「Rugged Operating System」には、削除不可能なユーザアカウントが存在する。このアカウントのユーザ名は固定であり、パスワードも推測可能なものが設定されている。この問題が悪用されると、リモートの攻撃者に管理者としてログインされてしまう可能性がある。現在のところ対策方法は公開されておらず、JVNではアクセスを制限することで本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  2. 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

    日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

  3. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  4. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  5. 当選を落選に書き換え ～ デジタル整理券システム「mogily」に不正アクセス

    当選を落選に書き換え ～ デジタル整理券システム「mogily」に不正アクセス

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP