Dell製スイッチ「PowerConnect 6248P」にサービス拒否の脆弱性

Dell製ネットワークスイッチ「PowerConnect 6248P」にサービス拒否の脆弱性が含まれていることがわかった。

問題の脆弱性「CVE-2013-0120」は、パケット処理に存在し、細工されたパケットを処理するとシステムがクラッシュし、サービス拒否の状態に陥るという。現在修正プログラムは提供されていない。

セキュリティ機関では、被害を避けるためにインターネット経由でアクセスできないよう制限を加えるなど、回避策についてアナウンスを行っている。

（Security NEXT - 2013/02/27 ） ツイート

PR

関連記事

「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ
「Cisco Unified CM」のSSRF脆弱性、悪用に注意
「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正
「IBM Db2」に深刻な脆弱性 - 暫定的な修正を提供
米当局、「SharePoint Server」の脆弱性悪用に注意喚起
「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正
「Adobe Campaign Classic」に悪用リスクが高い脆弱性