CDIC 2023

เตือนผู้ใช้ Brocade SAN Switch แก้ไข Default Password ของ Diagnostic Account ด่วน

สำหรับผู้ที่ใช้ Brocade SAN Switch ที่ติดตั้ง Fabric OS รุ่น 6.3.1b ทางเว็บไซต์ seclists ได้ออกมาเตือนถึงช่องโหว่ที่ถูกค้นพบจำนวนมาก แต่อันที่เร่งด่วนที่สุดก็คือการที่ผู้ดูแลระบบควรเร่งเปลี่ยน Default Password ของ Diagnostic Account หรือปิดทิ้งไปเลย เพื่อไม่ให้ถูกโจมตีหรือเข้าถึงผ่านทาง Telnet/SSH ด้วย Default Password นี้ได้

brocade_san_switch

ทั้งนี้ทาง Brocade ออกมาปฏิเสธว่านี่ไม่ใช่กรณีร้ายแรง เพราะผู้ดูแลระบบก็สามารถเปลี่ยนรหัสผ่านด้วยตัวเอง หรือ Disable การทำงานของ Diagnostic Accound ได้อยู่แล้ว แต่ในมุมของผู้ใช้งานนั้นประเด็นนี้กลับไม่เป็นที่รู้กันอย่างแพร่หลายนัก อย่างไรก็ดี ทาง Brocade ก็จะทำการปรับปรุงให้มีความปลอดภัยมากขึ้นไปอีกในอนาคต

ทั้งนี้ก็ยังมีช่องโหว่อื่นๆ อีกมากบน Brocade SAN Switch นี้ โดยผู้ที่สนใจสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่ที่พบได้ที่ http://seclists.org/fulldisclosure/2015/Nov/109 ทันที

ที่มา: http://www.theregister.co.uk/2015/12/03/brocade_admins_check_your_privilege/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Gartner Hype Cycle ด้าน AI ปี 2023

Gartner ได้ออกคาดการณ์สำหรับการพัฒนาของ AI ในปี 2023 ซึ่งเจาะจงไปที่ Generative AI โดยหัวข้อแบ่งได้ 2 ส่วนคือ นวัตกรรมที่ได้รับการกระตุ้นจาก Generative AI และอีกส่วนคือ …

[รีวิว] Asus Zenbook 14X OLED รุ่น Sandstone Beige สีเบจ ให้ความรู้สึกเหมือนเซรามิก

Asus Zenbook 14X OLED มีการออกแบบที่โดดเด่นในสีเบจ Sandstone Beige เคลือบผิวด้วยเซรามิกรูปแบบใหม่ที่เราไม่เคยเห็นมาก่อนบนฝาแล็ปท็อป มีรูปทรงบางเบา ขนาดหน้าจอ 14.5” (2880×1800) OLED มาพร้อมพลังขับเคลื่อนชิป CPU …