Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Virtual Access製ルータ「GW6110A」に権限昇格の脆弱性

Virtual Access製ルータ「GW6110A」に権限昇格の脆弱性が含まれていることがわかった。セキュリティ機関では最新版へのアップデートを呼びかけている。

20140327_va_001.jpg
Virtual Access製ルータ「GW6110A」

ブラウザ向けに用意されている管理画面に、ユーザー権限昇格の脆弱性「CVE-2014-0343」が存在することが判明したもの。ログイン可能なユーザーによって管理者権限を取得されるおそれがある。

同社では、脆弱性を修正した最新版となる「同9.09.27」「同9.50.21」「同10.00.21」を用意。セキュリティ機関などもアップデートを呼びかけている。

(Security NEXT - 2014/03/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正