ゲートウェイ製品「InnGate」に複数の脆弱性

ANTlabsのゲートウェイ製品「InnGate」に複数の脆弱性が含まれていることがわかった。修正したファームウェアが公開されており、セキュリティ機関なども対応を呼びかけている。

同製品は、来客者向けにネットワークを提供するためのゲートウェイ。EシリーズやGシリーズ、IG3100などの一部ファームウェアに、管理ユーザーの認証情報が取得されるおそれがあるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-2850」や、製品のデータベースを不正に操作されるおそれがあるSQLインジェクションの脆弱性「CVE-2015-2849」が存在するという。

同社では、脆弱性を修正したファームウェアの提供を開始しており、アップデートすることにより脆弱性を解消できる。

（Security NEXT - 2015/07/07 ） ツイート

PR

関連記事

インシデント件数減少、ただしサイト改ざんは倍増
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正