「SEILシリーズ」に任意のコードが実行される可能性 - アップデートが公開
情報処理推進機構(IPA)は、インターネットイニシアティブ (IIJ)のルータ製品「SEILシリーズ」に脆弱性が含まれているとして注意喚起を行っている。
今回明らかになった脆弱性は、同製品において、PPPoEパケットの処理に不具合があるもので、悪用されるとバッファオーバーフローが発生し、任意のコードが実行されたり、一部機能が停止する可能性がある。
今回の脆弱性は、2月18日にIIJより同機構へ脆弱性や対策情報が寄せられ、注意喚起を行ったという。IIJでは、脆弱性の公表にあわせて、修正済みのファームウェアを公開しており、アップデートすることで脆弱性を解消することができる。
(Security NEXT - 2011/03/01 )
ツイート
PR
関連記事
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響
マルウェア対策ソフト「ClamAV」に複数脆弱性 - Cisco製品にも影響
「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ
「Cisco Unified CM」のSSRF脆弱性、悪用に注意
「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正
「IBM Db2」に深刻な脆弱性 - 暫定的な修正を提供
米当局、「SharePoint Server」の脆弱性悪用に注意喚起
「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
