「Seagate BlackArmor NAS」に管理者パスワードリセットの未対策の脆弱性（JVN） | ScanNetSecurity
2026.09.29(火)

「Seagate BlackArmor NAS」に管理者パスワードリセットの未対策の脆弱性（JVN）

IPAおよび一JPCERT/CCは、Seagate社の提供するNASである「Seagate BlackArmor NAS」に管理者のパスワードが不正にリセットされてしまう脆弱性が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
24 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月24日、Seagate社の提供するNetwork Attached Storage（NAS）である「Seagate BlackArmor NAS」に管理者のパスワードが不正にリセットされてしまう脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点では対策方法は公開されていない。

Seagate BlackArmor NASには、管理者のパスワードが不正にリセットされてしまう脆弱性（CVE-2012-2568）が存在する。この問題が悪用されると、リモートの攻撃者によって機器の設定を変更される可能性がある。JVNでは、当該機器へのアクセスを制限することで、本脆弱性の影響を軽減することが可能としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

    REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

  2. 「脱 VPN」ができない医療機関に向けた VPN 機器を守るための 3 つの現実解を提言

    「脱 VPN」ができない医療機関に向けた VPN 機器を守るための 3 つの現実解を提言

  3. PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信

    PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信

  4. 旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

    旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

  5. エーアイセキュリティラボなど 4 社、「AI 活用時代のセキュリティ対策」見逃し配信を 10 / 8 に実施

    エーアイセキュリティラボなど 4 社、「AI 活用時代のセキュリティ対策」見逃し配信を 10 / 8 に実施PR

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP