ソニーのビデオ会議システムに脆弱性 - アップデートが公開
ソニーが提供する複数のビデオ会議システムにおいて、認証せずにログインできるアカウントが初期設定に含まれていることがわかった。問題を修正したファームウェアが公開されている。
脆弱性情報のポータルサイトであるJVNによれば、初期設定に存在する一般ユーザー権限のアカウントに、パスワードを入力することなくログインできるアカウントが含まれている脆弱性「CVE-2016-7830」が判明したという。
「PCS-XG100」「PCS-XG100S」「PCS-XG77」「PCS-XG77S」「PCS-XC1」が影響を受けるという。既定では無効だが、これら製品は「telnet」「ssh」による接続に対応しており、脆弱性が悪用されると同じサブネット内からログインされるおそれがある。
同脆弱性は、周知を目的に同社が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を実施した。同社では脆弱性を解消したファームウェアを用意するとともに、アップデートを呼びかけている。
(Security NEXT - 2016/12/15 )
ツイート
PR
関連記事
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
Gitサーバ「Gogs」にRCE脆弱性 - 過去の修正不備に起因