[S+] (security plus)
Cisco Industrial Ethernet 3000 シリーズに SNMP Community String がハードコードされている問題
Cisco Industrial Ethernet 3000 シリーズには、SNMP Community String がハードコードされている脆弱性があります。SNMP Community String を工場出荷時の設定から変更していない場合、遠隔の第三者が Cisco Industrial Ethernet 3000 シリーズ製品の設定を変更する可能性があります。
対象となる製品およびバージョンは以下の通りです。
- Cisco IOS Software リリース 12.2(52)SE または 12.2(52)SE1 を使用している Cisco Industrial Ethernet 3000 シリーズ
この問題は、Cisco が提供する修正済みのバージョンに Cisco IOS を更新することで解決します。詳細については、Cisco が提供する情報を参照してください。なお、Cisco によると、修正版となる Cisco IOS リリース 12.2(55)SE は、2010年8月にリリースされる予定です。
