コレガ製の一部無線ルータにCSRFの脆弱性

コレガ製の無線ルータ2機種にクロスサイトリクエストフォージェリの脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「CG-WLBARGMH」「CG-WLBARGNL」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2016-1158」が含まれていることが明らかとなったもの。

管理画面にログインした状態で細工されたページにアクセスした場合、意図しない操作が行われるおそれがある。同サイトでは、緩和策としてログインした状態で他サイトへアクセスしないよう案内している。

同脆弱性は、植木修也氏、三井物産セキュアディレクションの国分裕氏、望月岳氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2016/03/03 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃