ロジテック製ルータ11機種、「Mirai」感染のおそれ - 最新ファームウェアか確認を
一部ロジテック製ルータにおいて、ファームウェアの旧版に脆弱性が存在し、インターネット経由で攻撃を受けてボットプログラム「Mirai」へ感染するおそれがあることから、同社はあらためて利用者にアップデートを呼びかけた。
同社11製品において、既知の脆弱性が悪用され、DDoS攻撃などに悪用されている「Mirai」へ感染するおそれがあるとして、注意喚起を行ったもの。脆弱性が存在する旧版のファームウェアを利用していると、インターネット経由で「UPnP」にアクセスでき、脆弱性を突かれるおそれがある。
同社では、2013年6月以降、脆弱性を修正したファームウェアを提供しており、対象製品の利用者に対し、最新版のファームウェアを利用しているか確認し、必要に応じてアップデートを実施するようアナウンスを実施した。
JPCERTコーディネーションセンターや情報通信研究機構(NICT)では、同問題に起因すると見られる「Mirai」への感染をすでに国内において観測しており、注意を呼びかけている。
旧版のファームウェアにおいて、今回の脆弱性が影響を受ける製品は以下のとおり。
LAN-WH300N/DR
LAN-W300N/DR
LAN-WH300N/DRCV
LAN-WH300N/DRCY
LAN-W300N/R
LAN-W300N/RU2
LAN-W300N/RS
LAN-W300N/P
LAN-W300N3L
LAN-WH300N/DGR
LAN-WH300N/DGRU
(Security NEXT - 2017/12/19 )
ツイート
PR
関連記事
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
