General Electric、Multilinkスイッチに複数の脆弱性を確認
General Electric、Multilinkイーサースイッチに脆弱性が確認された。影響を受けるのはGE Multilink ML800/1200/1600/2400バージョン4.2.1とそれ以前、GE Multilink ML810/3000/3100 series switchバージョン5.2.0とそれ以前で、資源の消費とSSLキーのハードコーティングの脆弱性が含まれている。これらの脆弱性が悪用されると、細工されたパケットの送信によりスイッチのリソースを低下させてサービス運用妨害を引き起こしたり、SSLトラッフィックの暗号解除のためのRASプライベートキーが入手され、攻撃者に暗号化を解除される恐れがある。解決策としてML800、ML1200、ML1600、ML2400向けに最新で公開されたfirmwareバージョン4.2.1とML810、ML3000、ML3100向けバージョン5.2.0が公開されており、アップデートによりこの脆弱性は解消される。
