ゲートウェイ製品「InnGate」に複数の脆弱性

ANTlabsのゲートウェイ製品「InnGate」に複数の脆弱性が含まれていることがわかった。修正したファームウェアが公開されており、セキュリティ機関なども対応を呼びかけている。

同製品は、来客者向けにネットワークを提供するためのゲートウェイ。EシリーズやGシリーズ、IG3100などの一部ファームウェアに、管理ユーザーの認証情報が取得されるおそれがあるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-2850」や、製品のデータベースを不正に操作されるおそれがあるSQLインジェクションの脆弱性「CVE-2015-2849」が存在するという。

同社では、脆弱性を修正したファームウェアの提供を開始しており、アップデートすることにより脆弱性を解消できる。

（Security NEXT - 2015/07/07 ） ツイート

PR

関連記事

岐阜県の結婚支援サイトが改ざん - 個人情報流出は否定
ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
「Firefox 145」をリリース - 16件の脆弱性に対処
「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か