重要な脆弱性情報 ACOS GUI 脆弱性 - A10-2023-0006 公開日: 2023年9月12日 最終更新: 2023年9月12日 脆弱性概要 管理用グラフィカルユーザーインターフェース（GUI）内の脆弱性は、認証済みユーザーが影響を受けるThunderデバイス上でシステムファイルを表示、エクスポート、削除することを可能にする可能性があります。 この脆弱性を攻撃するには、成功したユーザー認証と、影響を受けるシステムの管理ポートへのアクセス、または他の構成された管理インターフェースが必要です。 ユーザーは、ソフトウェアの更新またはホットフィックスの適用を速やかに実施することをお勧めします。 影響を受けるバージョン 動作原理と緩和策 GUI管理を無効化する。 ID管理のベストプラクティスを導入する。 ネットワーク構成のベストプラクティスを導入する。 ホットフィックスを適用する。 ソフトウェア更新 これらの脆弱性に対処するためのソフトウェア更新は、以下のURLから入手可能です: https://support.a10networks.com/support/axseries 脆弱性の詳細 関連リンク 1. https://www.zerodayinitiative.com/advisories/ZDI-CAN-17899 2. https://www.zerodayinitiative.com/advisories/ZDI-CAN-19705