ひかり電話向けゲートウェイに複数の脆弱性 - アップデートがリリース

NTT東西が提供するひかり電話利用者向けの一部ネットワーク機器に、複数の脆弱性が含まれていることがわかった。

今回脆弱性があきらかとなったのは、両社が提供する「PR-400MI」「RV-440MI」「RT-400MI」。これら機器へログインした状態で、外部の細工されたサイトを閲覧すると、意図しない操作が行われるおそれがある「クロスサイトリクエストフォージェリ（CSRF）」の脆弱性「CVE-2016-1228」が含まれる。

またこれら機器には、ログイン可能なユーザーにより任意のコマンドが実行される「OSコマンドインジェクション」の脆弱性「CVE-2016-1227」が存在。NTT東西では、これら脆弱性を修正したファームウェアを用意しており、アップデートするよう呼びかけている。