Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NEC製RAID管理ツールに外部から制御される脆弱性 - アップデートが公開

NECのRAIDコントローラ管理ツール「Universal RAID Utility」にアクセス制御の脆弱性が含まれていることがわかった。

脆弱性情報サイトであるJVNによれば、今回見つかった脆弱性「CVE-2013-0706」を悪用された場合、同製品で管理しているハードディスクを、遠隔から第三者によって不正に操作されるおそれがあるという。

脆弱性は、「同1.40」「同2.31」「同2.5」に含まれており、以前のバージョンも影響を受ける。NECでは、脆弱性を修正したアップデートを提供している。

今回の脆弱性は、さくらインターネットが情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2013/02/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、2019年以前の既知脆弱性4件を悪用リストに追加
FTPサーバ「WingFTP」に深刻な脆弱性 - アップデートで修正
トレンドマイクロ製パスワード管理ツールに複数の脆弱性
「WAGO Device Sphere」に脆弱性 - 同一証明書により認証回避が可能
「XenServer 8.4」に脆弱性 - アップデートをリリース
APIゲートウェイ「Apache APISIX」に認証回避おそれ
「Apache Seata」脆弱性、対象版に誤り - 一部で「クリティカル」との評価も
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
「PHP」に複数脆弱性 - セキュリティリリースが公開