KyaTanakaの日記： OpenSSLなCisco Security Advisory

他人事だと思ってのに......Cisco Security Advisory: SSL Implementation Vulnerabilitiesですか。

IOSでhttpdが動くことは知ってたけど、SSLも動くのね。ちょっとびっくりすると共に、OpenSSLの脆弱性はOpenSSH級によく見るだけに頭いてぇ......

どっひゃ～

[ultra_hawk_1 (13626)]

今まさに、ちょっと前のCiscoIOSの脆弱性に対抗するために、ルータ・スイッチのIOSを入れ替える作業を順次行っているのに……。

また何ヶ月後かに入れ換えなければいけないのかな。今のところ、https機能を使わなければ大丈夫、のようにも読めるんですけど……。

sendmailの入れ換えもめんどくさいです。これはqmailに逃げるという逃げ道があるのですが、それはそれで面倒くさいし……。

Re:どっひゃ～

[KyaTanaka (6370)]

> 今まさに、ちょっと前のCiscoIOSの脆弱性に対抗するために

ちょっと前っていうと、Cisco Security Advisory: Cisco IOS Interface Blocked by IPv4 Packets [cisco.com]ですかね。これはかなり古いバージョンがRebuildされてるくらいでかなりアレですからねぇ。御疲れ様です。

どーでもよいですがIOSとかCatalystOSを業務で使ってるならは要チェックですぜ。すっかり忘れた頃にこの間 [cisco.com]Cisco Security Advisory: NTP Vulnerability [cisco.com]がUPDATEされて鼻血もんでしたし。

ちなみに今回のはhttpsを使っていなければ大丈夫っぽいですが、なにせまだ1.1INTERIMなんでこれ以降の改版注意です。

> sendmailの入れ換えもめんどくさいです。
> これはqmailに逃げるという逃げ道があるのですが、
> それはそれで面倒くさいし……。

Extremeに逃げるとかJuniperに逃げるとかProcketに逃げるとかForce10に逃げるとか......

--
KyaTanaka