Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

USB機器のネットワーク共有ドライバに脆弱性 - 家庭用ルータなどへ影響

Linuxベースの家庭用ルータなどにおいて、USB機器のネットワーク共有に利用されているKCodesの「NetUSBカーネルドライバ」に脆弱性が含まれていることがわかった。

入力情報を適切に検証しないため、スタックバッファオーバーフローが生じる脆弱性「CVE-2015-3036」が存在するもの。「Netgear」や「TP-LINK」の一部製品が影響を受けることがわかっており、他製品へ影響が拡大する可能性もある。

ローカルネットワークからバッファオーバーフローを生じさせ、メモリ破壊により任意のコードを実行されたり、サービス拒否に陥るおそれがある。実証コード(PoC)も公開されている。またデバイスのデフォルトの設定によっては、WAN側からの攻撃を受ける可能性もあるという。

セキュリティ機関では、各ベンダーが発表する情報をもとにファームウェアのアップデートを実施するなど、対策を講じるよう注意を呼びかけている。

(Security NEXT - 2015/05/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も