Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTT東の一部ルータに脆弱性 - ファームウェア更新で修正

NTT東日本がインターネット接続サービス利用者向けに提供しているひかり電話対応ルータに脆弱性が明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、「PR-600MI」「RX-600MI」「PR-500MI」「RS-500MI」「RT-500MI」「RT-400MI」「PR-400MI」「RV-440MI」の8モデルにアクセス制限不備の脆弱性「CVE-2024-47044」が明らかとなったもの。

WAN側のIPv6アドレスを特定することで、WAN経由で設定画面にアクセスすることが可能になるという。

ログイン画面にアクセス可能であることを一次的な影響と評価し、完全性や可用性への影響を「なし」として、共通脆弱性評価システム「CVSSv3.0」のベーススコアは「5.3」と評価されている。

logicalmixedの粟田敬司氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を行った。7月から8月にかけてリリースされたファームウェアのアップデートで修正されている。

なお、NTT西日本からも同じモデルが提供されているが、「CVE-2024-47044」の影響は受けないという。

(Security NEXT - 2024/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

事前対策や監視を組み合わせた「ランサムウェア対応支援サービス」
研修申込者情報を会員企業へ誤送信 - 日本医療機器販売業協会
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
システム誤設定で信用情報を同意なし提供 - 沖縄海邦銀
仏教関連グッズの通販サイトに不正アクセス - 個人情報流出の可能性
リコー製プリンタや複合機など142機種に深刻なRCE脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性に対処
PTZOptics製カメラにRCE脆弱性 - 米政府が悪用に注意喚起
10月の脆弱性悪用警告は17件、前月の約3分の2に - 米CISA
先週注目された記事(2024年10月27日〜2024年11月2日)