Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT機器向けゲートウェイ製品に複数の脆弱性

ぷらっとホームのIoT機器向けゲートウェイ製品「OpenBlocks IoT VX2」に複数の脆弱性が含まれていることがわかった。

同製品のファームウェア「同Ver.3」にroot権限で任意のOSコマンドを実行されるおそれがある「OSコマンドインジェクション」の脆弱性「CVE-2020-5535」や、機器を初期化されるおそれがある認証不備の脆弱性「CVE-2020-5536」が明らかとなったもの。

同脆弱性は、イエラエセキュリティの村島正浩氏と片岡玄太氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調査を実施した。

ぷらっとホームでは、脆弱性の修正を含むファームウェアの最新版「同Ver.4.0.0」をリリースしている。

(Security NEXT - 2020/03/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

NETGEAR製スイッチの管理画面にCSRFの脆弱性
「JetBrains ToolBox」に深刻な脆弱性 - 開発者とNVDでわかれる評価
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開