Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IIJ製ルータ「SEILシリーズ」にサービス拒否の脆弱性 - 修正版ファームウェアが公開

インターネットイニシアティブ(IIJ)のルータ「SEILシリーズ」にサービス拒否の脆弱性「CVE-2017-2153」が含まれていることがわかった。

同シリーズの「DNS中継機能」「リモートアクセスサーバのL2TP機能」「通信品質測定機能」におけるUDPパケットの処理に脆弱性があり、細工されたパケットによりサービス拒否へ陥るおそれがある。

同脆弱性は、IIJが周知のためにJPCERTコーディネーションセンターへ報告。同センターが調整を実施した。脆弱性を解消したファームウェア「バージョン5.63」が提供されている。

(Security NEXT - 2017/04/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Ghostscript」にコード実行の脆弱性 - 悪用コードが流通
サイト改ざんチェックサービスに「WordPress」の脆弱性診断機能
ウェブブラウザ「Vivaldi」のWindows版インストーラに脆弱性
「ColdFusion」に複数の脆弱性 - ホットフィクスをリリース
バッファローのネットワークカメラ「WNC01WH」に脆弱性
Oracle、定例更新で「Java SE」の脆弱性8件を修正
Oracleが定例パッチをリリース - 脆弱性299件に対応
「Drupal」のRESTモジュールに深刻な脆弱性 - 影響考慮し非サポート版向けにも更新
帳票ツール「風神レポート」のビューアソフトに脆弱性
「花子」など複数のジャストシステム製品に脆弱性 - 悪用は未確認