ロジテック製ルータ11機種、「Mirai」感染のおそれ - 最新ファームウェアか確認を
一部ロジテック製ルータにおいて、ファームウェアの旧版に脆弱性が存在し、インターネット経由で攻撃を受けてボットプログラム「Mirai」へ感染するおそれがあることから、同社はあらためて利用者にアップデートを呼びかけた。
同社11製品において、既知の脆弱性が悪用され、DDoS攻撃などに悪用されている「Mirai」へ感染するおそれがあるとして、注意喚起を行ったもの。脆弱性が存在する旧版のファームウェアを利用していると、インターネット経由で「UPnP」にアクセスでき、脆弱性を突かれるおそれがある。
同社では、2013年6月以降、脆弱性を修正したファームウェアを提供しており、対象製品の利用者に対し、最新版のファームウェアを利用しているか確認し、必要に応じてアップデートを実施するようアナウンスを実施した。
JPCERTコーディネーションセンターや情報通信研究機構(NICT)では、同問題に起因すると見られる「Mirai」への感染をすでに国内において観測しており、注意を呼びかけている。
旧版のファームウェアにおいて、今回の脆弱性が影響を受ける製品は以下のとおり。
LAN-WH300N/DR
LAN-W300N/DR
LAN-WH300N/DRCV
LAN-WH300N/DRCY
LAN-W300N/R
LAN-W300N/RU2
LAN-W300N/RS
LAN-W300N/P
LAN-W300N3L
LAN-WH300N/DGR
LAN-WH300N/DGRU
(Security NEXT - 2017/12/19 )
ツイート
PR
関連記事
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
