Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NETGEAR製スイッチ2機種に脆弱性 - EOLのため他機器に移行を

すでにサポートが終了しているNETGEAR製スイッチングハブ2機種に脆弱性が判明した。後継機への移行などが呼びかけられている。

「GS716Tv2」「GS724Tv3」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性「CVE-2020-5621」が判明したもの。

管理画面にログインした状態で、細工されたウェブページを閲覧すると、意図しない操作を行われるおそれがある。共通脆弱性評価システム「CVSSv3」のベーススコアは「4.3」。

同脆弱性は、矢野礼伊氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

製品のIPアドレスをユーザーポートとは異なるネットワークで運用するといった回避策などが案内されているが、両製品のサポートはすでに終了しており、アップデートは用意されていない。セキュリティ機関では、製品の使用を停止し、後継機など他機器へ移行するよう呼びかけている。

(Security NEXT - 2020/08/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
「Chrome」にセキュリティアップデート - 複数脆弱性を修正
WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
VMwareのログ管理ツールに複数の深刻なRCE脆弱性
米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起
「GitHub Enterprise Server 3.7.4」が公開 - Gitの脆弱性に対処
Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正
「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ