NETGEARのルータ2機種に複数の脆弱性 - 修正プログラムがリリース
NETGEARが提供するルータ「D6000」「D3600」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
両製品が利用するファームウェアの一部バージョンに、秘密鍵がハードコードされている脆弱性「CVE-2015-8288」が存在。マンインザミドル攻撃（MITM攻撃）や盗聴などのリスクがある。
さらに、パスワードリカバリー用に用意されたウェブページのソースコードには、管理者パスワードが記載されている脆弱性「CVE-2015-8289」が含まれていた。
同社では、脆弱性へ対処したファームウェア「1.0.0.59」をリリース。セキュリティ機関なども利用者へアップデートを呼びかけている。
（Security NEXT - 2016/06/13 ）
ツイート
関連リンク
PR
関連記事
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
