「Atermシリーズ」59製品に複数の脆弱性 - アップデートや移行などを
NECが提供するネットワーク製品「Atermシリーズ」に複数の脆弱性が明らかとなった。59製品が影響を受ける。ファームウェアの更新や後継製品への移行などが呼びかけられている。
同社によれば、あわせて12件の脆弱性が明らかとなったもの。共通脆弱性評価システム「CVSSv3.0」のベーススコアが高い脆弱性としては、隣接ネットワークより任意のコードを実行されるおそれがあるバッファオーバーフローの脆弱性「CVE-2024-28014」が「8.8」と評価されている。
不適切なアクセス権限の付加「CVE-2024-28005」「CVE-2024-28007」、デバッグ機能が利用できる「CVE-2024-28008」がいずれも「8.0」で続いた。
同社はファームウェアを用意しているが、旧WiMAX向けに提供していた5製品や、NTTドコモの「HomeWi-Fiサービス」として提供した「WR8166N」、モバイル無線ルータ「MR01LN」「MR02LN」など8製品についてはすでにサポートが終了しているとし、後続製品への移行を呼びかけている。
今回判明した脆弱性は以下のとおり。
CVE-2024-28005
CVE-2024-28006
CVE-2024-28007
CVE-2024-28008
CVE-2024-28009
CVE-2024-28010
CVE-2024-28011
CVE-2024-28012
CVE-2024-28013
CVE-2024-28014
CVE-2024-28015
CVE-2024-28016
(Security NEXT - 2024/04/08 )
ツイート
PR
関連記事
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開
「Juniper Session Smart Router」に深刻な脆弱性 - アップデートを
関係者向けメールで誤送信が発生 - 協立情報通信
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
NICTがシンポジウム開催 - 研究報告や女性活躍のパネルも
「PandasAI」にプロンプトインジェクションの脆弱性
フィッシング被害者のアカウントがさらなる攻撃の踏み台に - 東京外大
ランサム攻撃グループ「8Base」関係者が逮捕 - 400社以上が標的