Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

D-Link製の一部ルータにバックドアが判明 - サポート終了で修正予定なし

D-Link製のルータ「DIR-620」に複数の脆弱性が含まれていることが明らかになった。バックドアとして悪用されるおそれがある。

同社によれば、脆弱性を報告したKaspersky Labによれば、同モデルにおいてアカウントのハードコードなど、4種類の脆弱性が存在することが明らかになったという。

具体的には、OSコマンドインジェクションの脆弱性「CVE-2018-6211」が含まれており、さらにハードコードされているtelnetのアカウント情報を取得できる脆弱性「CVE-2018-6210」が含まれており、管理者権限でルータにアクセスされるおそれがあるという。

またウェブのダッシュボードにおいて、ISP向けにアカウント情報がハードコードされている脆弱性「CVE-2018-6213」や、クロスサイトスクリプティングの脆弱性「CVE-2018-6212」が存在していた。

Kasperskyでは、D-Linkへ問題を報告したが、同社よりサポートが終了しているとの回答があったことから、ダッシュボードやtelnetへのアクセスを制限するなど緩和策を案内している。

(Security NEXT - 2018/05/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性
NICT、脆弱性管理プラットフォーム「NIRVANA改弐」を発表