Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NEC製ルータ「Aterm」シリーズ2機種に複数脆弱性

NECプラットフォームズが提供する無線LAN対応ルータ「Aterm WF1200CR」「Aterm WG1200CR」に複数の脆弱性が含まれていることがわかった。アップデートがリリースされている。

OSコマンドインジェクションの脆弱性「CVE-2018-16195」「CVE-2018-16194」や、情報漏洩の脆弱性「CVE-2018-16192」、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2018-16193」が明らかになったもの。

同脆弱性は、サイバーディフェンス研究所の永岡悟氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

NECプラットフォームズでは、両製品向けに脆弱性を解消したファームウェア「バージョン1.2.1」をリリース。利用者へアップデートを呼びかけている。

(Security NEXT - 2018/12/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「IBM ServeRAID Manager」にRCE脆弱性 - サポートはすでに終了
「Firefox 73」が登場 - 脆弱性6件を修正
MS、月例パッチで脆弱性99件を解消 - ゼロデイ脆弱性も修正
「Adobe Acrobat/Reader」にアップデート - 脆弱性17件を解消
「Adobe Flash Player」に深刻な脆弱性 - アップデートが公開
Cisco製OSやVoIP製品などに脆弱性「CDPwn」が判明 - 数千万台に影響か
「Adobe Acrobat/Reader」に脆弱性 - 更新は11日に公開予定
「Ghostscript」にRCE脆弱性 - 最新版では修正済み
富士ゼロックスのプリンタ管理ツール関連で2件の脆弱性
「SpamAssassin」にセキュリティリリース - 脆弱性2件を修正