「SEILシリーズ」に任意のコードが実行される可能性 - アップデートが公開
情報処理推進機構(IPA)は、インターネットイニシアティブ (IIJ)のルータ製品「SEILシリーズ」に脆弱性が含まれているとして注意喚起を行っている。
今回明らかになった脆弱性は、同製品において、PPPoEパケットの処理に不具合があるもので、悪用されるとバッファオーバーフローが発生し、任意のコードが実行されたり、一部機能が停止する可能性がある。
今回の脆弱性は、2月18日にIIJより同機構へ脆弱性や対策情報が寄せられ、注意喚起を行ったという。IIJでは、脆弱性の公表にあわせて、修正済みのファームウェアを公開しており、アップデートすることで脆弱性を解消することができる。
(Security NEXT - 2011/03/01 )
ツイート
PR
関連記事
分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
BeyondTrustのリモートアクセス製品に複数の脆弱性
「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
