Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「UNIVERGE」シリーズの「IP-PBX」製品に脆弱性

NECプラットフォームズが提供する「UNIVERGE」シリーズの「IP-PBX」製品に脆弱性が明らかとなった。

「UNIVERGE Aspire WX」「同Aspire UX」のリモート保守機能においてサービス拒否の脆弱性「CVE-2021-20677」が明らかとなったもの。サポートが終了している「同UNIVERGE SV9100」「同SL2100」も影響を受ける。

細工されたコマンドにより脆弱性を悪用されると、システムがダウンするおそれがある。「リモート保守機能」はメーカーの保守作業者が利用するもので、初期設定では「無効」になっているという。共通脆弱性評価システムである「CVSSv3.0」のベーススコアは「3.1」。

同社が周知を目的に情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

同社は脆弱性を修正した「UNIVERGE Aspire WX 4.00」「同Aspire UX 9.80」「同SV9100 11.00」「同SL2100 3.10 」を提供しており、アップデートが呼びかけられている。

(Security NEXT - 2021/03/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Git」にアップデート、複数の深刻な脆弱性に対処
TP-Link製の一部ルータに深刻な脆弱性 - アップデート未提供
Oracle、「Java SE」や「Oracle GraalVM Enterprise Edition」の脆弱性を修正
「ManageEngine」の脆弱性、悪用が発生 - 侵害の有無についても確認を
オープンソースの仮想スイッチ「Open vSwitch」に複数脆弱性
Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし
NVIDIA製メタバースツールキットに脆弱性 - アップデートで修正
「Apache HTTPD」にアップデート - 脆弱性3件を修正
Oracleが定例アップデート公開 -のべ327件の脆弱性を修正
「Firefox 109」、脆弱性10件を修正 - セキュリティ強化も