GL-iNet製ルータに複数の深刻なRCE脆弱性 - 早急に更新を

またVPNトンネルの使用を回避されるおそれがある「TunnelVision」の脆弱性「CVE-2024-3661」への対応を行った。

同社では脆弱性を修正するファームウェアを各モデル向けに提供しており、利用者にファームウェアのバージョンを確認し、できるだけ早急にアップデートするよう強く推奨している。

今回明らかとなった脆弱性は以下のとおり。

CVE-2024-3661
CVE-2024-39225
CVE-2024-39226
CVE-2024-39227
CVE-2024-39228
CVE-2024-39229

（Security NEXT - 2024/08/13 ） ツイート

PR

関連記事

複数警察署で事件関係者の個人情報含む書類を紛失 - 福井県警
海外通販サイトに不正アクセス、会員情報流出の可能性 - BEENOS子会社
「SESマッチングサービス」のメルアカに不正アクセス - アデコ
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
アドバンテストでランサム被害か - 影響や原因など調査
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意