テルトニカ・ネットワークス製品
セキュリティセンター
インターネットに接続されるすべてのデバイスは、サイバー攻撃の対象となる可能性があります。このページでは、当社のネットワーク製品に関連する既知・潜在的なセキュリティ脆弱性に関する情報を公開しています。
CISA勧告ICSA-23-131-08に基づくRMSおよびRutOSの脆弱性
23/5/24
最近、RMSプラットフォームおよびRutOSファームウェアにおける8件の脆弱性が修正されました：
6件のRMS脆弱性は、バージョン4.10.0（2023-03-22）および4.14.0（2023-04-26）で修正されました：CVE-2023-32346、CVE-2023-32347、CVE-2023-32348、CVE-2023-2587、CVE-2023-2588、CVE-2023-2586
2件のRutOS脆弱性は、バージョン7.03（2022-12-16）および7.03.4（2023-02-09）で修正されました：CVE-2023-32349、CVE-2023-32350
推奨事項：Medusaボットネット ― Linuxベース機器への脅威
23/2/7
Medusaボットネットはブルートフォース攻撃で機器に侵入します。当社機器には標準で有効なブルートフォース防止機能が搭載されており、誤った試行が10回に達すると攻撃者をブロックします。
Medusaへの耐性をさらに高めるには、SSHおよびTelnetサービスのデフォルトポートを変更することも有効です。Medusaはこれらを特定できません。
cURLの複数脆弱性を修正
22/12/13
RutOS 7.3ファームウェアでcURLをバージョン7.86.0に更新し、複数の脆弱性を修正しました。
RUTOSで複数のcURL脆弱性が発見され、重大度は「低」から「中」でした。
CVE-2022-42915 CVE-2022-32221 CVE-2022-35252
PUT後のPOST混同、HTTPプロキシのダブルフリー、Cookie内の制御コードによるDoSなど。
LinuxカーネルのWi‑Fi脆弱性は7.3で修正
22/10/5
RutOS 7.3ファームウェアで脆弱性がパッチ適用されました。最新のファームウェアへ更新することを推奨します。
合計5件のWi‑Fi関連CVEが判明：
CVE-2022-41674 CVE-2022-42719 CVE-2022-42720 CVE-2022-42721 CVE-2022-42722
脆弱性は「ビーコンフレーム」によって誘発される欠陥に起因します。
これらの脆弱性を抱えるLinuxデバイスは、悪意あるAPが存在する環境でネットワークをスキャンする際に攻撃を受けるおそれがあります。
Title
Description
Title and description
- 4ページ
ニュース記事
セキュアソフトウェア開発ライフサイクル（SSDL）
テルトニカでは、お客様にご提供する製品・サービスのセキュリティ確保を最優先に考えています。各リリースのソフトウェア開発ライフサイクル全体を通じてセキュリティとプライバシーを重視し、設計・開発・徹底したテストを実施しています。
脆弱性管理、報告内容のレビュー、新たな脆弱性の定期的な監視や修正対応に加え、テルトニカの基盤となるセキュアソフトウェア開発ライフサイクル（SSDL）は、以下のフェーズで構成されています。
トレーニング
本ライフサイクルの前提として、テルトニカのセキュリティチームは毎年開発者向けのトレーニング資料を作成し、テストを実施しています。
要件定義
次期リリースに向けたセキュリティおよびプライバシーの基本要件を策定し、社内で共有します。
設計
時期リリースを理解し、設計を策定することを目的に設計レビューを実施します。
実装
静的コード解析ツールを適切に管理し、ソースコードのレビューを実施します。
検証
ファジング、ペネトレーションテスト、最終的なセキュリティテストを包括的に実施します。
リリース
関連文書を確定・保存し、次のライフサイクルに反映させます。
