ネットワーク管理ソフト「Netgear NMS300」に深刻な脆弱性
ネットワーク管理ソフト「Netgear NMS300」にリモートより任意のコードが実行可能となる脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
「同1.5.0.11」およびそれ以前のバージョンに、認証なく任意のファイルをアップロードできる脆弱性「CVE-2016-1524」が存在するもの。ブラウザよりファイルへアクセスすることが可能で、同ソフトが動作する権限でコードを実行されるおそれがある。
また認証可能なユーザーが、端末内部のファイルへアクセス可能となるディレクトリトラバーサルの脆弱性「CVE-2016-1525」も明らかとなっている。
脆弱性の修正プログラムなど提供されておらず、セキュリティ機関では、ウェブ管理画面へのアクセスを制限するなど対策を講じるよう注意を呼びかけている。
（Security NEXT - 2016/02/09 ）
ツイート
関連リンク
PR
関連記事
IT資産管理ソフト「AssetView」に脆弱性 - アップデートを提供
監視ツール「Pandora FMS」に複数の脆弱性 - アップデートで修正
GitHubアクション「reviewdog」で改ざん被害 - SC攻撃の起点に
Progress製ロードバランサーに脆弱性 - アップデートが公開
ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性
「MS Edge」にアップデート - 独自含む脆弱性3件を解消
「Next.js」に認可バイパスのおそれ - アップデートが公開
「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
