Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ヤマハ製ルータ「RTX1210」の一部に不具合 - 特定操作5回で起動不能に

ヤマハ製VPNルータ「RTX1210」の一部で特定条件を満たすとファームウェア適用後に起動しなくなる不具合が含まれていることがわかった。同社は対策プログラムを公開している。

同社によれば、一部コマンドやファームウェアの更新作業など、特定の操作をあわせて5回以上行うと、ファームウェアの更新にともなう再起動時にルーターが起動しなくなるという。また、一部コマンドの結果が正しく実行されない、ルーター起動時の設定ファイルを選択できないといった症状が出る。

2016年10月から2017年1月にかけて製造された1万5005台が影響を受けるとしており、対象となる製造番号は「S4H071236」から「S4H086240」まで。箱に「A4A2」と記載されているとしている。

不具合の原因は、フラッシュROM上のファイルエントリー記載をしている特定エリアに、不正な値が設定されていたのが原因。同社は、フラッシュメモリ内の不正データを削除するためのプログラムを用意した。すでに不具合が生じている場合は、預かり修理で対応する。

(Security NEXT - 2017/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正