非固有X.509証明書及びSSH ホストキーを使用している組込み機器に中間者 攻撃の脆弱性を確認
非固有X.509証明書及びSSH ホストキーを使用している組込み機器に中間者攻撃の脆弱性が確認された。影響を受けるのは X.509 証明書および SSH ホスト鍵を使用している製品で、多数の製品がこの影響を受ける。この脆弱性が悪用されると、攻撃者にユーザになりすまされたり、中間者攻撃により通信内容を傍受される恐れがある。現在この脆弱性に対する対策は確認されていない。軽減策として、手動で X.509 証明書及び SSH ホスト鍵を変更し、アクセス制限を行うことで、この脆弱性の影響を軽減できる。
