Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NEC製ルータやネットワークカメラに複数脆弱性 - 悪用には管理者権限必要

NECが提供する「Aterm」シリーズのルータやネットワークカメラなどに複数の脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、Wi-Fiルータ「同W300P」において、OSコマンドインジェクションの脆弱性3件や、バッファオーバーフローの脆弱性2件が判明。さらにルータ「同WG1200HP」には、4件のOSコマンドインジェクションの脆弱性が存在するという。

またネットワークカメラ「同HC100RC」においても、OSコマンドインジェクションの脆弱性6件のほか、バッファオーバーフローの脆弱性2件が明らかとなった。いずれも脆弱性の悪用には管理者権限でアクセスする必要があるという。

これら脆弱性は、三井物産セキュアディレクションの塚本泰三氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。各製品向けに脆弱性を修正するアップデートが提供されている。

(Security NEXT - 2018/07/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco UCS Director」など複数Cisco製品に深刻な脆弱性
「HTTP/2」の実装に複数脆弱性 - DoS攻撃手法が明らかに
「Bluetooth」に暗号化強度下げる「KNOB攻撃」が判明
「Apache Tomcat 9.0.24」が公開 - 「HTTP/2」向けに保護機能
「Apache HTTPD 2.4.41」がリリース - 「HTTP/2」関連など脆弱性6件を修正
スイッチ「Cisco Small Business 220」に複数の深刻な脆弱性
日本語などテキスト処理に脆弱性、Win XP以降に存在 - 報告者が詳細公表
「Firefox」にマスターパスワード認証が回避されるおそれ - アップデートを実施
F5製「BIG-IP」、構成によっては侵害のおそれ - 利用企業は早急に確認を
Adobe CC関連アプリに脆弱性 - 一部「クリティカル」も