「Rugged Operating System」に未対応のユーザアカウント問題（JVN） | ScanNetSecurity
2026.02.17(火)

「Rugged Operating System」に未対応のユーザアカウント問題（JVN）

IPAおよびJPCERT/CCは、RuggedComが提供する「Rugged Operating System」にハードコードされたユーザアカウントに起因する問題が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
16 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、RuggedComが提供する「Rugged Operating System（ROS）」にハードコードされたユーザアカウントに起因する問題が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

RuggedCom の提供するRuggedSwitchシリーズに使用されている「Rugged Operating System」には、削除不可能なユーザアカウントが存在する。このアカウントのユーザ名は固定であり、パスワードも推測可能なものが設定されている。この問題が悪用されると、リモートの攻撃者に管理者としてログインされてしまう可能性がある。現在のところ対策方法は公開されておらず、JVNではアクセスを制限することで本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

    「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

  2. My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

    My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

  3. 同僚名で会社のメルアドに「LINEグループを作ってQRコードを送ってほしい」と連絡、出先だったので指示に従ってしまった

    同僚名で会社のメルアドに「LINEグループを作ってQRコードを送ってほしい」と連絡、出先だったので指示に従ってしまった

  4. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  5. 首位 CrowdStrike ～ 利用している EDR サービス TOP 5

    首位 CrowdStrike ～ 利用している EDR サービス TOP 5

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP