Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ロジテック製ルータ11機種、「Mirai」感染のおそれ - 最新ファームウェアか確認を

一部ロジテック製ルータにおいて、ファームウェアの旧版に脆弱性が存在し、インターネット経由で攻撃を受けてボットプログラム「Mirai」へ感染するおそれがあることから、同社はあらためて利用者にアップデートを呼びかけた。

同社11製品において、既知の脆弱性が悪用され、DDoS攻撃などに悪用されている「Mirai」へ感染するおそれがあるとして、注意喚起を行ったもの。脆弱性が存在する旧版のファームウェアを利用していると、インターネット経由で「UPnP」にアクセスでき、脆弱性を突かれるおそれがある。

同社では、2013年6月以降、脆弱性を修正したファームウェアを提供しており、対象製品の利用者に対し、最新版のファームウェアを利用しているか確認し、必要に応じてアップデートを実施するようアナウンスを実施した。

JPCERTコーディネーションセンターや情報通信研究機構(NICT)では、同問題に起因すると見られる「Mirai」への感染をすでに国内において観測しており、注意を呼びかけている

旧版のファームウェアにおいて、今回の脆弱性が影響を受ける製品は以下のとおり。

LAN-WH300N/DR
LAN-W300N/DR
LAN-WH300N/DRCV
LAN-WH300N/DRCY
LAN-W300N/R
LAN-W300N/RU2
LAN-W300N/RS
LAN-W300N/P
LAN-W300N3L
LAN-WH300N/DGR
LAN-WH300N/DGRU

(Security NEXT - 2017/12/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性