Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Atermシリーズ」59製品に複数の脆弱性 - アップデートや移行などを

NECが提供するネットワーク製品「Atermシリーズ」に複数の脆弱性が明らかとなった。59製品が影響を受ける。ファームウェアの更新や後継製品への移行などが呼びかけられている。

同社によれば、あわせて12件の脆弱性が明らかとなったもの。共通脆弱性評価システム「CVSSv3.0」のベーススコアが高い脆弱性としては、隣接ネットワークより任意のコードを実行されるおそれがあるバッファオーバーフローの脆弱性「CVE-2024-28014」が「8.8」と評価されている。

不適切なアクセス権限の付加「CVE-2024-28005」「CVE-2024-28007」、デバッグ機能が利用できる「CVE-2024-28008」がいずれも「8.0」で続いた。

同社はファームウェアを用意しているが、旧WiMAX向けに提供していた5製品や、NTTドコモの「HomeWi-Fiサービス」として提供した「WR8166N」、モバイル無線ルータ「MR01LN」「MR02LN」など8製品についてはすでにサポートが終了しているとし、後続製品への移行を呼びかけている。

今回判明した脆弱性は以下のとおり。

CVE-2024-28005
CVE-2024-28006
CVE-2024-28007
CVE-2024-28008
CVE-2024-28009
CVE-2024-28010
CVE-2024-28011
CVE-2024-28012
CVE-2024-28013
CVE-2024-28014
CVE-2024-28015
CVE-2024-28016

(Security NEXT - 2024/04/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」
中学校生徒の個人情報含む修学旅行のしおりを紛失 - 仙台市
子育て支援センターの登録者カードが所在不明 - 新潟市
案内メール誤送信で会員のメアド流出 - 生活クラブ生協
「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響
外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性
ゲームイベントサイトに攻撃、出展者の掲載画像が消失
アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も