Tag: CVE-2024-3596

Cisco 製品の RADIUS プロトコル の脆弱性：PoC の提供と迅速なパッチ適用の必要性！

Cisco Confirms Critical RADIUS Protocol Vulnerability in Multi Products: Patch Now!

2024/07/28 SecurityOnline — Cisco が公表したのは、ネットワーク・アクセス用の認証／認可フレームワークとして広く使用されている、RADIUS プロトコルに存在する重大な脆弱性 CVE-2024-3596 のセキュリティ・アドバイザリである。この脆弱性により、攻撃者は多要素認証 (MFA：multi-factor authentication) をバイパスし、ネットワークに不正にアクセスする可能性を得る。

Continue reading “Cisco 製品の RADIUS プロトコル の脆弱性：PoC の提供と迅速なパッチ適用の必要性！”

Palo Alto Networks Expedition の深刻な脆弱性 CVE-2024-5910：情報漏えいの恐れ

CVE-2024-5910: Critical Vulnerability Threatens Palo Alto Networks’ Expedition

2024/07/10 SecurityOnline — Palo Alto Networks が発表したセキュリティ・アドバイザリは、PAN-OS／Cortex XDR／Expedition などに存在する、複数の脆弱性について詳述するものだ。これらの脆弱性の深刻度と影響は多岐にわたるが、いずれも Palo Alto のソリューションに依存しているユーザーにとって重大なリスクとなる。

Continue reading “Palo Alto Networks Expedition の深刻な脆弱性 CVE-2024-5910：情報漏えいの恐れ”

BlastRADIUS の脆弱性 CVE-2024-3596 が FIX：PoC と防御策を解説する

BlastRADIUS Vulnerability (CVE-2024-3596): Flaw in RADIUS Protocol Exposes Networks to Attack

2024/07/09 SecurityOnline — RADIUS プロトコルで新たに発見された、”BlastRADIUS” と呼ばれる脆弱性 CVE-2024-3596 が、ネットワーク・セキュリティに深刻なリスクをもたらしている。カリフォルニア大学サンディエゴ校の研究者たちは、この脆弱性に対する実用的なエクスプロイトを発表し、RADIUS プロトコルに対する攻撃が初めて証明された。すでに FreeRADIUS は、ガイダンスとアップデートを公開し、この深刻な脅威を軽減している。

Continue reading “BlastRADIUS の脆弱性 CVE-2024-3596 が FIX：PoC と防御策を解説する”