ヤマハ製複数ルータに脆弱性 - ファームウェアのアップデートが公開
ヤマハ製の複数ルータに脆弱性が明らかとなった。ファームウェアのアップデートが提供されている。
脆弱性情報のポータルサイトであるJVNによれば、「RTX1210」「RTX830」「NVR700W」「NVR510」に「クロスサイトスクリプトインクルージョン(XSSI)」の脆弱性「CVE-2021-20843」や、「HTTPレスポンスヘッダインジェクション」の脆弱性「CVE-2021-20844」が明らかとなったもの。
ウェブ管理画面へログインした状態で、悪意あるページへアクセスすると、設定を変更されたり、情報を窃取されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアはそれぞれ「4.8」「3.7」とレーティングされている。
これら脆弱性は、イエラエセキュリティの馬場将次氏がJPCERTコーディネーションセンターへ報告したもので、公表にあたっては同センターが調整を行った。
ヤマハでは脆弱性を修正したファームウェア「RTX1210 Rev.14.01.40」「RTX830 Rev.15.02.20」「NVR700W Rev.15.00.22」「NVR510 Rev.15.01.21」をリリース。またHTTPサーバを無効化するなど、回避策をアナウンスしている。
(Security NEXT - 2021/11/09 )
ツイート
PR
関連記事
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正