Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

小規模環境向けの一部Cisco製VPNルータに脆弱性 - EOLで修正予定なし

これまでも複数の深刻な脆弱性が判明している小規模環境向けCisco Systems製VPNルータ「RV215W」「RV130W」「RV130」「RV110W」にあらたな脆弱性が判明した。サポートの終了により脆弱性が修正される見込みはなく、リスクの高い状況となっている。

「RV215W Wireless-N VPNルータ」「RV130W Wireless-N多機能VPNルータ」「RV130 VPNルータ」「RV110W Wireless-N VPNファイアウォール」の「UPnP(ユニバーサルプラグアンドプレイ)」サービスにおいて、深刻な脆弱性「CVE-2021-34730」が明らかとなったもの。

リモートより細工したパケットを送りつけることで、任意のコードをroot権限で実行したり、デバイスを再起動させ、サービス拒否を引き起こすことが可能だという。脆弱性の公開や悪用は確認されていない。

同社では脆弱性の重要度を4段階中もっとも高い「クリティカル(Critical)」としている。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。「UPnPサービス」は、デフォルトでLAN側では有効、WAN側では無効となっている。

(Security NEXT - 2021/08/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

カスペルスキーのVPN製品に権限昇格の脆弱性
スモールビジネス向けCisco製ルータに深刻な脆弱性 - 遠隔よりコードを実行されるおそれ
「Citrix ADC」「Citrix Gateway」にサービス拒否の脆弱性
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
SonicWallのVPN製品に複数の脆弱性 - アップデートが公開
「Apache Tomcat」のクラスタリング運用に注意 - 必要に応じて対策を
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正
富士通製のセキュリティ帯域制御製品に深刻な脆弱性
Zyxel製セキュリティ製品に深刻な脆弱性 - 機器の制御奪われるおそれ