「Rugged Operating System」に未対応のユーザアカウント問題（JVN） | ScanNetSecurity
2026.04.04(土)

「Rugged Operating System」に未対応のユーザアカウント問題（JVN）

IPAおよびJPCERT/CCは、RuggedComが提供する「Rugged Operating System」にハードコードされたユーザアカウントに起因する問題が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
16 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、RuggedComが提供する「Rugged Operating System（ROS）」にハードコードされたユーザアカウントに起因する問題が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

RuggedCom の提供するRuggedSwitchシリーズに使用されている「Rugged Operating System」には、削除不可能なユーザアカウントが存在する。このアカウントのユーザ名は固定であり、パスワードも推測可能なものが設定されている。この問題が悪用されると、リモートの攻撃者に管理者としてログインされてしまう可能性がある。現在のところ対策方法は公開されておらず、JVNではアクセスを制限することで本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 撮影と投稿は医療従事者としてあってはならないこと ～ 看護師が自分の電子カルテ画面を Instagram に投稿

    撮影と投稿は医療従事者としてあってはならないこと ～ 看護師が自分の電子カルテ画面を Instagram に投稿

  2. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

  3. DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

    DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

  4. Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

    Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

  5. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP