Arris製ケーブルモデムに脆弱性 - アカウント情報漏洩のおそれ
Arris製ケーブルモデム「Touchstone DG950A」に情報漏洩の脆弱性が含まれるとして、セキュリティ機関が注意喚起を行った。
同製品では、デフォルト設定で「SNMP」を有効にしていることにくわえ、既知のSNMPコミュニティ名を使用しているため、ユーザー名やパスワード、Wi-Fiにおける暗号鍵などの情報が漏洩するおそれがあるという。
9月5日現在、対策方法はわかっておらず、セキュリティ機関は注意喚起を行っている。
（Security NEXT - 2014/09/08 ）
ツイート
関連リンク
PR
関連記事
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
Adobeが定例アップデート - 8製品29件の脆弱性を修正
「Symfony」に脆弱性 - アクセス制御ルールが回避されるおそれ
