アカウント名:
パスワード:
ルータ(自前でメンテする必要がある？)の脆弱性突かれたらしいけど、広域イーサネット使ったVPNのことなん？
報告書 [handa-hospital.jp]の 33 ページ（ページ番号３０）に CVE-2018-13379とある。CVE-2018-13379 [jpcert.or.jp]より
※ SSL VPN サービスが有効な場合のみ影響を受けます (web-mode と tunnel-mode の両方とも対象)本脆弱性は、2019年5月に公開されたもので、既に脆弱性を修正したバージョンが公開されています。また、回避策として SSL VPN サービスの無効化、脆弱性を悪用した攻撃の影響を緩和する方法として、SSL VPN ユーザーへの二要素認証の実装が推奨されています。
病院で言うところの閉域網って単なる分離された業務系LANネットワークを指すよ。普通は病院から(特定・不特定問わず)外に向かう回線はもとより病院内でも情報系と業務系は完全に分けて、相互で繋がない。情報系は拠点間VPN等で繋ぐこともあるけど業務系を繋いだ時点で閉域網ではない。
ただ、それだと外部からの医療情報提供やソフトウェアアップデートが取得できないので、フェデレーション端末(orネットワーク、これも厳密やるところはローカルストレージ経由でデータを業務系ネットワークに移す運用をしている)が存在するんだけど、今回の報告書に記載されているネットワーク構成らしき図を見る限りでは「そもそも閉域網が存在していない」ので、報告書で言うところの神話もくそもない状態である。
うちもちょっとここが気になるインターネットVPN、IP-VPN、広域イーサネットのどれだったんだろ広域だとちょっと怖い事例がいくつか想定されたので
うちはIP-VPN(Master's One)使ってるので全部おまかせなんだよね。広域へのゲートウェイも局側にある。
実はVPNルータの設定ぐらいおれにもできらぁ！って1/10ぐらいの費用でできる広域イーサネット使ったVPNを提案したけど却下されて、アホ上司が！ってもにょってたが、正解だったかもしれんなｗ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
ここの閉域網って (スコア:0)
ルータ(自前でメンテする必要がある？)の脆弱性突かれたらしいけど、広域イーサネット使ったVPNのことなん？
Re:ここの閉域網って (スコア:2, 興味深い)
報告書 [handa-hospital.jp]の 33 ページ（ページ番号３０）に CVE-2018-13379とある。
CVE-2018-13379 [jpcert.or.jp]より
※ SSL VPN サービスが有効な場合のみ影響を受けます (web-mode と tunnel-mode の両方とも対象)
本脆弱性は、2019年5月に公開されたもので、既に脆弱性を修正したバージョンが公開されています。また、回避策として SSL VPN サービスの無効化、脆弱性を悪用した攻撃の影響を緩和する方法として、SSL VPN ユーザーへの二要素認証の実装が推奨されています。
Re:ここの閉域網って (スコア:1)
病院で言うところの閉域網って単なる分離された業務系LANネットワークを指すよ。普通は病院から(特定・不特定問わず)外に向かう回線はもとより病院内でも情報系と業務系は完全に分けて、相互で繋がない。情報系は拠点間VPN等で繋ぐこともあるけど業務系を繋いだ時点で閉域網ではない。
ただ、それだと外部からの医療情報提供やソフトウェアアップデートが取得できないので、フェデレーション端末(orネットワーク、これも厳密やるところはローカルストレージ経由でデータを業務系ネットワークに移す運用をしている)が存在するんだけど、
今回の報告書に記載されているネットワーク構成らしき図を見る限りでは「そもそも閉域網が存在していない」ので、報告書で言うところの神話もくそもない状態である。
Re: (スコア:0)
うちもちょっとここが気になる
インターネットVPN、IP-VPN、広域イーサネットのどれだったんだろ
広域だとちょっと怖い事例がいくつか想定されたので
Re:ここの閉域網って (スコア:1)
うちはIP-VPN(Master's One)使ってるので全部おまかせなんだよね。広域へのゲートウェイも局側にある。
実はVPNルータの設定ぐらいおれにもできらぁ！って
1/10ぐらいの費用でできる広域イーサネット使ったVPNを提案したけど却下されて、
アホ上司が！ってもにょってたが、正解だったかもしれんなｗ