ASUS製ルータに複数脆弱性、一部モデルは深刻な影響も
ASUSでは各モデルに対し、3月後半から4月中盤にかけてこれら脆弱性を修正したファームウェアをリリースしており、最新版へ更新するよう求めた。
また同社製ルーターに搭載されているダウンロード管理ソフトウェア「Download Master」における5件の脆弱性「CVE-2024-31159」「CVE-2024-31160」「CVE-2024-31161」「CVE-2024-31162」「CVE-2024-31163」についても同時に明らかとなっている。
「CVE-2024-31161」「CVE-2024-31162」「CVE-2024-31163」の3件については、CVSS基本値が「7.2」、重要度が「高(High)」と評価されている。
特に対象モデルなどは挙げておらず、同社はウェブ管理画面よりログインし、同ソフトウェアを「3.1.0.114」以降に更新するよう呼びかけている。
(Security NEXT - 2024/06/18 )
ツイート
PR
関連記事
ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
「Roundcube」にアップデート - 前バージョンの不具合を解消
サイトが改ざん被害、仮設サイトを設置 - 日本体操協会
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
教育補助員が持ち出した課題プリントを紛失 - 都立高
委託先事業者がメールを誤送信、メアド流出 - 栃木県