Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ReadyNAS Surveillance」の脆弱性に対する攻撃 - 継続的に観測

NETGEAR製ファイルサーバ上で動作するネットワークビデオレコーダーソフトの「ReadyNAS Surveillance」に存在する脆弱性を標的としたアクセスが、10月9日から継続的に観測されている。

警察庁の観測システムにおいて、「ReadyNAS Surveillance」に存在する脆弱性を悪用する攻撃を観測したもの。HTTPの「GETリクエスト」により、OSコマンドの実行を試みるアクセスが、10月9日17時より継続的に観測されているという。

今回標的となった脆弱性は、9月28日に公表されたもの。脆弱性を悪用することで攻撃が可能となることを示した検証用プログラムがすでに公開されている。脆弱性が悪用された場合、認証なしでリモートよりコマンドを実行されるおそれがある。

観測したアクセスは、脆弱性の影響を受けるサーバを探索する目的とともに、システムに侵入するための情報収集の意図もあると見られるという。

NETGEARでは、脆弱性を修正した「同1.4.3-17」および「同1.1.4-7」をリリース。同庁では、サーバの管理者に対し、ソフトウェアのアップデートや、サーバに対して適切なアクセス制限を行うなど、対策を実施するよう呼びかけている。

(Security NEXT - 2017/10/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アクセス制御技術の研究開発情報を募集 - 政府
長期休暇に向けてセキュリティ対策の再確認を
2019年上半期の捜査機関開示要請は1625件、79%に対応 - LINE
上半期の不正アクセス検挙182件 - 関係者の犯行が最多
Pマーク事業者の個人情報事故は2323件 - 「目的外利用」の報告が増加
約300台のワーム感染や偽決済画面設置の原因は? - 実例を解説
警視庁とソースネクストがサイバー犯罪対応で協定
JSOLとBBSecが協業、クラウド導入とセキュ対策を提供
システム連携する決済サービスの不正利用対策に向けて検討会 - 経産省
政府、決済事業者に不正アクセスへの対策強化を要請