家庭向け無線LANルータ「Securifi Almond」に複数の脆弱性(JVN)

2015年9月14日(月) 08時00分
このエントリーをはてなブックマークに追加
家庭向け無線LANルータ「Securifi Almond」の画像
家庭向け無線LANルータ「Securifi Almond」
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月11日、Securifiが提供する家庭向け無線LANルータ「Securifi Almond」のファームウェアに複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Securifi Almond ファームウェアバージョン AL1-R200-L302-W33 およびそれ以前」「Securifi Almond 2015 ファームウェアバージョン AL2-R088 およびそれ以前」には、不十分なランダム値の使用(CVE-2015-2914)、機密情報の平文通信、証明書やパスワードの管理(CVE-2015-2915)、クロスサイトリクエストフォージェリ(CVE-2015-2916)、不適切な入力確認(CVE-2015-2917)の脆弱性が存在する。

これらの脆弱性が悪用されると、DNSレスポンスのなりすましが可能なリモートの攻撃者によって、細工されたホストに誘導されたり、意図しない操作をさせられる可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。また、不要であればWebインタフェースを無効にすることを推奨している。
《吉澤 亨史》

注目ニュース

icon
「CENTUM」を含む複数のYOKOGAWA製品の通信機能に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、横河電機株式会社が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA製品の通信機能に、複数の脆弱性が存在すると「JVN」で発表した。

icon
教室管理ソフト「Impero Education Pro」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Imperoが提供する教室管理ソフト「Impero Education Pro」に複数の脆弱性が存在すると「JVN」で発表した。

icon
Mediabridgeが提供する無線LANルータに複数のXSS脆弱性(JVN)

IPAおよびJPCERT/CCは、Mediabridgeが提供する無線LANルータ「Medialink Wireless-N Broadband Router」に複数の脆弱性が存在すると「JVN」で発表した。

icon
「Apache Struts」に複数のXSS脆弱性(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、JavaのWebアプリケーションを作成するためのソフトウェアフレームワーク「Apache Struts」に複数の脆弱性が存在すると「JVN」で発表した。

icon
Seagateが提供する無線LAN対応ストレージドライブに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Seagateが提供する無線LAN対応ストレージドライブ「Seagate 36C wireless hard-drive」に複数の脆弱性が存在すると「JVN」で発表した。

RSS

特集・連載

ピックアップフォト