USB機器のネットワーク共有ドライバに脆弱性 - 家庭用ルータなどへ影響
Linuxベースの家庭用ルータなどにおいて、USB機器のネットワーク共有に利用されているKCodesの「NetUSBカーネルドライバ」に脆弱性が含まれていることがわかった。
入力情報を適切に検証しないため、スタックバッファオーバーフローが生じる脆弱性「CVE-2015-3036」が存在するもの。「Netgear」や「TP-LINK」の一部製品が影響を受けることがわかっており、他製品へ影響が拡大する可能性もある。
ローカルネットワークからバッファオーバーフローを生じさせ、メモリ破壊により任意のコードを実行されたり、サービス拒否に陥るおそれがある。実証コード(PoC)も公開されている。またデバイスのデフォルトの設定によっては、WAN側からの攻撃を受ける可能性もあるという。
セキュリティ機関では、各ベンダーが発表する情報をもとにファームウェアのアップデートを実施するなど、対策を講じるよう注意を呼びかけている。
(Security NEXT - 2015/05/21 )
ツイート
関連リンク
PR
関連記事
「Microsoft Edge」にアップデート - 脆弱性1件を修正
「Apache Hive」に脆弱性 - 認証回避や情報漏洩のおそれ
SonicWall製VPNクライアントに権限昇格の脆弱性
データ分析ツール「Kibana」にサービス拒否の脆弱性
「Fedora Repository」のEOLブランチにRCE脆弱性
「VMware Aria Operations for Logs」など複数製品に脆弱性
「VMware Avi Load Balancer」にブラインドSQLi脆弱性
「FortiOS」ゼロデイ脆弱性 - 詳細や概念実証が公開
「BIND 9」に複数のDoS脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 一部で悪用報告も