Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部デル製UTMにサービス拒否の脆弱性 - UDが公開

デルのUTMアプライアンス「SonicWall TotalSecure TZ 100シリーズ」に、サービス拒否の脆弱性が含まれていることがわかった。セキュリティ機関ではアップデートを呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、同製品において細工されたパケットを処理すると、サービス拒否の状態に陥る脆弱性「CVE-2015-7770」が存在。ファームウェアが5.9.1.0-22oより前のバージョンに影響があるという。

同脆弱性は、FFRIが情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正したアップデートが公開されており、対応を呼びかけている。

(Security NEXT - 2015/11/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース