Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ロジテック製ルータの脆弱性に対する攻撃を確認 - 警視庁

警視庁は、ロジテック製無線ルータ「LAN-W300N/R」「LAN-W300N/RS」「LAN-W300N/RU2」の脆弱性に対する攻撃が発生しているとして注意を呼びかけている。

更新を実施していない古いファームウェアを狙った攻撃を確認したもの。脆弱な状態で利用していると、インターネットより攻撃を受け、プロバイダへ接続するために利用する「ID」と「パスワード」が窃取されたり、通信の盗聴といった被害を受ける可能性がある。

影響を受ける製品は、これら3製品のうちファームウェアのバージョンが「2.17」で、シリアルナンバーの末尾が「B」のもの。本体からファームウェアのアップデートを実施することにより脆弱性を修正することができる。

脆弱性は2012年に判明しており、脆弱性の存在に気が付かないまま利用しているユーザーが存在。ロジテックやセキュリティ機関などが繰り返し注意喚起を行っており、更新を実施していない端末は大幅に減少しているとしながらも、ロジテックでは、6月に入りあらためて再度注意喚起を実施した

同庁では、関連製品を利用している場合は、ファームウェアのバージョンを確認し、必要に応じて更新を呼びかけるとともに、これら製品の使用の有無にかかわらず、パスワードを定期的に変更するよう注意を喚起。ISP契約したときに発行される初期パスワードを利用している場合は、すぐに変更するようアナウンスしている。

(Security NEXT - 2015/06/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「auひかり」向けのブロードバンドルータに複数の脆弱性
KDDIの家庭向けWi-Fiルータ「HOME SPOT CUBE2」に脆弱性 - 修正予定なし
ルータ向けLinux「Zeroshell」 - 開発終了しており使用中止を
ヤマハ製無線LAN APに脆弱性 - コマンドが実行可能に
脆弱性6件に対する攻撃に注意を喚起 - 米当局
バッファロー製法人向けルータ「VR-S1000」に複数の脆弱性
情報コンセント型ルータやビデオ監視システムの脆弱性が標的に - 米当局が注意喚起
FXC製の情報コンセント型無線LANルータに脆弱性 - 悪用の動きも