アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も
同社は、ファームウェア「バージョン2.1.9」で「CVE-2024-52564」を修正した。他脆弱性については、12月18日ごろにアップデート「バージョン2.2.0」をリリースする予定。
また回避策として、リモート管理の設定を無効化したり、外部から設定画面へアクセスが必要となる場合は、「VPN」を活用することなどを挙げている。また設定画面における工場出荷時のパスワードを変更するよう呼びかけた。
設定を改ざんされるなど侵害が確認された場合は、機器を初期化し、再設定するよう求めている。
（Security NEXT - 2024/12/04 ）
ツイート
関連リンク
PR
関連記事
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
先週注目された記事（2026年9月13日〜2026年9月19日）
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
