Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アライドテレシス製ルータやスイッチに深刻な脆弱性 - 外部から攻撃可能、早急に対応を

アライドテレシス製ネットワーク機器にバッファオーバーフローの脆弱性が含まれていることがわかった。ネットワーク経由で任意のコードを実行される可能性があり、セキュリティ機関が注意を呼びかけている。

アライドテレシスの公表ページ
アライドテレシスの公表ページ

脆弱性情報のポータルサイトであるJVNによれば、バージョンが「2.9.1-20」以前のファームウェアを搭載している「ARルータシリーズ」や「Alliedware」を採用しているスイッチに、深刻な脆弱性「CVE-2014-7249」が含まれていることが判明したもの。

「POSTメソッド」の処理に問題があり、HTTPリクエストによってバッファオーバーフローが発生、任意のコードを実行されるおそれがある。

情報処理推進機構(IPA)では、悪用された場合に影響が大きいと今回の脆弱性における危険性を指摘。

影響を受ける機器を保有していないか確認し、利用者はファームウェアのアップデート、HTTPサービスの無効化といった回避策の実施など、できるだけ早急に対策を講じるよう注意喚起を行っている。

(Security NEXT - 2014/12/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正