NEC製WiMAXルータなどにCSRFの脆弱性

NECが提供する据え置き型ルータの一部やモバイルルータに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が含まれていることが判明した。

影響があるのは、同社が2011年以前に発売した無線LAN製品「Aterm」の親機や、同社製WiMAXサービス向けルータ。ただし「WM3800R」は影響を受けない。

同製品のウェブ管理画面へログインした状態で悪意あるページを読み込むと、ルータの設定が初期化されたり、再起動するおそれがある。

NECでは、一部製品に対して脆弱性を修正したファームウェアを提供する。またファームウェアを提供しない製品については、回避策の実行を呼びかけている。

今回の脆弱性は、熊谷裕志氏、木村陽一氏、トライコーダの上野宣氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2013/03/19 ） ツイート

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C＆Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性