NTTドコモのWi-Fiルータに脆弱性 - ゼロデイ攻撃でマルウェア感染も発生か

今回明らかになったこれら脆弱性のうち、「CVE-2017-10845」についてはサイバー攻撃の踏み台に利用されたと見られている。

NTTドコモやMVNOなどモバイル回線を発信元とし、「TCP 22番ポート」を対象とする攻撃パケットが6月中旬より増加。攻撃を観測したJPCERTコーディネーションセンターでは、マルウェアへ感染した端末が関連している可能性もあるとして調査を進めていた。

NTTドコモでは、これら脆弱性について、6月28日に公開したファームウェア「同V10h」で対処したと説明。利用者へアップデートを呼びかけている。

いずれの脆弱性も、JPCERTコーディネーションセンターの鹿野恵祐氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施。攻撃が行われた場合の影響が大きいとして、情報処理推進機構（IPA）でも注意喚起を行っている。

（Security NEXT - 2017/09/12 ）ツイート