「ウイルスバスター for Home Network」に3件の脆弱性
トレンドマイクロの家庭向けセキュリテイ機器「ウイルスバスター for Home Network」に複数の脆弱性が明らかとなった。ファームウェアのアップデートが提供されている。
同製品は、家庭向けルータに接続して利用するセキュリティ機器。権限の昇格の脆弱性「CVE-2021-32457」「CVE-2021-32458」や、任意の認証が行われる脆弱性「CVE-2021-32459」など3件の脆弱性が明らかとなった。
同社は、共通脆弱性評価システム「CVSSv3.0」のベーススコアについて、「CVE-2021-32457」「CVE-2021-32458」を「7.8」、「CVE-2021-32459」を「4.9」とレーティングしている。
同社では5月20日より脆弱性を修正したファームウェア「同6.7.609」を配信しており、同バージョン以降に更新されているか確認するよう注意を呼びかけている。
（Security NEXT - 2021/06/10 ）
ツイート
関連リンク
PR
関連記事
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
