ゲートウェイ製品「InnGate」に複数の脆弱性

ANTlabsのゲートウェイ製品「InnGate」に複数の脆弱性が含まれていることがわかった。修正したファームウェアが公開されており、セキュリティ機関なども対応を呼びかけている。

同製品は、来客者向けにネットワークを提供するためのゲートウェイ。EシリーズやGシリーズ、IG3100などの一部ファームウェアに、管理ユーザーの認証情報が取得されるおそれがあるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-2850」や、製品のデータベースを不正に操作されるおそれがあるSQLインジェクションの脆弱性「CVE-2015-2849」が存在するという。

同社では、脆弱性を修正したファームウェアの提供を開始しており、アップデートすることにより脆弱性を解消できる。

（Security NEXT - 2015/07/07 ） ツイート

PR

関連記事

SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
ウェブサーバにマルウェア、情報流出は否定 - アジア学院
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
Gitサーバ「Gogs」にRCE脆弱性 - 過去修正不十分で再々発
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
「MS Edge」にアップデート - 脆弱性2件を解消