ヤマハ製ルータ18製品にCSRFの脆弱性 - 設定が書き換えられるおそれ

ヤマハ製のファイアウォールルータ「SRT100」やブロードバンドVoIPルータ「RT58i」、イーサアクセスVPNルータ「RTX1100」をはじめ、同社製ルータ製品4シリーズ18製品にクロスサイトリクエストフォージェリの脆弱性が見つかった。

これらのルータ製品にはCSRFの脆弱性により、ウェブ管理画面にログイン中に、第三者によって不正な細工がされたページを閲覧すると、管理者の意図に反して管理パスワードや製品の設定が変更される可能性がある。

影響を受ける機種のうち、1月28日時点で脆弱性を解消した最新ファームウェアがリリースされているのは、「RT58i」および「RT57i」のみ。また、「SRT100」「RT107e」「RTV700」については順次リリースが予定されている。

ファームウェアのリリース予定がない機種に関しては、ブラウザによる設定機能を使用できないよう、製品の設定を変更することで回避できる。

情報処理推進機構では、今回の脆弱性について、共通脆弱性評価システム「CVSS」における深刻度を、3段階で2番目に危険な「警告」とした。

WWWブラウザによる設定におけるクロスサイト・リクエスト・フォージェリの脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN88575577.html

ヤマハ
http://www.yamaha.co.jp/

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2008/01/29 ） ツイート

PR

関連記事

市内全世帯向けデジタル金券の配送中に一部紛失 - 太田市
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
ランサム攻撃でシステム障害が発生、影響など調査 - エネサンスHD
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
一部サーバでランサム被害、バックアップ削除も - 新報国マテリアル
日英、IoT製品セキュラベル制度「JC-STAR」「PSTI法」で相互承認
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
動画配信「バンダイCH」が一時停止 - 「意図せぬ退会」発生