Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コレガ製無線LANルータ「CG-WLR300NM」に脆弱性 - サポート終了のため利用中止を

コレガ製無線LANルータ「CG-WLR300NM」に複数の脆弱性が含まれていることがわかった。すでに製品のサポートが終了しており、利用の停止が呼びかけられている。

同製品において、「OSコマンドインジェクション」の脆弱性「CVE-2017-10813」や「バッファオーバーフロー」の脆弱性「CVE-2017-10814」が存在することが判明したもの。

脆弱性を悪用することにより、同製品へアクセス可能な第三者によって任意のコマンドを実行されるおそれがあるほか、ログイン済みのユーザーを細工したページへ誘導することで、サービス拒否を引き起こし、任意のコマンドが実行させることができるという。

同製品のサポートはすでに終了しており、ファームウェアのアップデートは予定されていない。コレガでは、同製品の利用を中止するよう呼びかけている。

同脆弱性は、三井物産セキュアディレクションの塚本泰三氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を実施した。

(Security NEXT - 2017/09/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

Intelのリモート管理機能に複数の脆弱性 - リモートからコード実行のおそれ
NTT東の一部「光ポータブル」にDNSキャッシュ汚染のおそれ - サポート終了で修正実施せず
シマンテックの管理製品に脆弱性 - リモートより攻撃受けるおそれ
「Windows 8」以降で本来の脆弱性保護が発揮できないケースが判明 - 「EMET」などが裏目に
「VMware NSX for vSphere」にXSSの脆弱性 - 情報漏洩のおそれ
「VMware Workstation」「Fusion」に深刻な脆弱性 - 更新がリリース
「Oracle Tuxedo」に深刻な脆弱性 - 更新を強く推奨
シャープのロボット掃除機「COCOROBO」に脆弱性 - 不正操作のおそれ
Symantecのエンドポイント製品「SEP」に脆弱性
Cisco UCMなどのアップグレード機能に深刻な脆弱性