「Huawei E5332」に複数の脆弱性 - 強制リブートのおそれ
Huawei Technologies製のモバイルルータ「Huawei E5332」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
脆弱性情報のポータルサイトであるJVNによれば、同製品のウェブサーバ機能において、HTTPの解析に解析処理に「CVE-2014-5327」、APIに対するサービス要求の解析に「CVE-2014-5328」が、それぞれ含まれていることが判明したもの。
一定以上の長さを持つGETリクエストがサーバに対して行われた場合、いずれもメモリ破壊が発生し、利用者の意図に反して再起動する。影響を受けるバージョンは、「同21.344.19.00.1080」で、脆弱性を修正したアップデートが公開されている。
今回の脆弱性は中京大学の今井志有人氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。
（Security NEXT - 2014/10/14 ）
ツイート
関連リンク
PR
関連記事
「Apache Fory」Python向け実装に脆弱性 - 修正版を提供
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
