Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アイ・オーのNAS製品「HDL-Fシリーズ」にCSRFの脆弱性

アイ・オー・データ機器のネットワークストレージ製品「HDL-Fシリーズ」に「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性が見つかった。

脆弱性が見つかったのは、「HDL-F160」「HDL-F250」「HDL-F300」「HDL-F320」の4製品。設定画面にCSRFの脆弱性が含まれており、ウェブ画面にログインした状態で不正なウェブサイトへアクセスした場合、同製品の設定が変更されたり、データが削除されるおそれがあるという。

同社が8月29日に公開したファームウェア「バージョン1.02」において、今回明らかになった脆弱性はすでに解消されており、同社では同バージョン以降へアップデートするよう呼びかけている。

アイ・オー・データ機器
http://www.iodata.co.jp/

(Security NEXT - 2008/11/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性
「ClamAV」にセキュリティアップデート - 脆弱性4件を修正
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請