Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NETGEARの複数ルータに脆弱性 - コード実行のおそれ

NETGEARが提供するルータにコマンドインジェクションの脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

脆弱性の影響を受けることが判明しているのは、「同R8000」「同R7000」「同R6400」。これら以外の同社製品が影響を受ける可能性もあるという。脆弱性が存在した場合、LAN内部より特定のURLへアクセスするだけで、管理者権限によりコマンドを実行されるおそれがある。

脆弱性を修正したファームウェアや修正パッチは用意されておらず、セキュリティ機関では、回避策としてこれら機器のウェブサーバを無効化したり、脆弱性を修正したファームウェアがリリースされるまで製品の使用を一時中止するなど、対策を講じるよう注意を呼びかけている。

(Security NEXT - 2016/12/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース
Windows端末の管理ツールにゼロデイ脆弱性 - 定例外アップデートが公開
Mozilla、「Firefox 105」をリリース - 複数脆弱性を修正
「Atlassian Bitbucket」の深刻な脆弱性 - PoC公開で悪用リスク高まる
Zoomオンプレミス版に脆弱性 - 会議を盗聴されるおそれ
Zohoの複数ネットワーク監視製品にRCE脆弱性
「EC-CUBE」や公式プラグインに脆弱性 - バグバウンティ契機に発見
米政府、行政機関にゼロデイ脆弱性2件への対応促す
Google、複数の脆弱性を修正した「Chrome 105.0.5195.125」など公開
日立のディスクアレイ用ソフトに深刻な脆弱性 - アップデートをリリース