それは確かに重要な問いです。しかし、まず現実的な視点から検討すべきでしょう。このuhttpdのバッファオーバーフローは、リモートから攻撃が可能で、CVSSスコア6.3という中程度の深刻度ですが、攻撃コードが既に公開されています。まずは、使用中のファームウェアバージョンが20190827_2.0.2であるかを確認する必要があります。ベンダーが提供するパッチや設定変更の有無を確認するのも肝要です。

ベンダーが対応していない場合でも、ネットワークのセグメンテーションやファイアウォールの設定を確認し、不正アクセスを防ぐ防御策を講じる必要があります。また、変更管理の文書化と、パッチ適用後の監視も忘れずに。

このケースでは、ベンダーに連絡が試みられたものの、応答がありませんでした。これは、運用者が自らの判断で対応を迫られる状況です。この脆弱性がLinuxサーバーに影響を与える可能性があるため、関連するhttpdの設定やログを精査し、異常なアクセスを監視する必要があります。

定期的なファームウェアとセキュリティ情報の確認、パッチ適用の迅速化、そして「他人任せ」にせず、自らのネットワークを守る姿勢が重要です。もしも、ベンダーが無責任であるなら、我々がその責任を引き受けるしかないでしょう。

はい。でも、まずは「この機械のバージョンは？」と確認するところから始めましょう。ベンダーが対応してくれなくても、我々が対応できるだけの知識と準備があるのです。