Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NETGEAR製ルータ向けに修正ファームウェア - ベータ版利用者も早期更新を

NETGEARが提供する複数のルータに、コマンドインジェクションの脆弱性が見つかった問題で、同社は脆弱性を修正したファームウェアをリリースした。

問題の脆弱性は、認証を必要とせずにウェブインタフェースよりコマンドが実行可能となる「CVE-2016-6277」。「認証の欠如」や「クロスサイトリクエストフォージェリ(CSRF)」などの脆弱性も含まれる。

脆弱性の判明を受けて、同社では脆弱性を解消したファームウェアの開発を進めていたが、今回全製品のアップデートが利用可能となった。

また同社ではベータ版のファームウェアを先行して公開していたが、コマンドインジェクションの脆弱性が残っている可能性もあるとして、最新のファームウェアを早期に適用するよう強く推奨している。

影響を受けるシステムは以下のとおり。

R6250
R6400
R6700
R6900
R7000
R7100LG
R7300DST
R7900
R8000
D6220
D6400

(Security NEXT - 2016/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 78.0.3904.108」が公開 - セキュリティ関連で修正5件
マカフィーのコンシューマー製品に脆弱性 - アップデートがリリース
システム制御製品「CX-Supervisor」の同梱「TeamViewer」に脆弱性
Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正
三菱製シーケンサのCPUユニットにDoS脆弱性
Androidアプリの脆弱性診断、ソニーDNAがラックに譲渡
「Cisco PI」「Cisco EPNM」の「REST API」に深刻な脆弱性
CMSの「Movable Type」にオープンリダイレクトの脆弱性
「VMware Workstation」などに複数脆弱性を解消するアップデート
MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も