2016.06.26(日)

施設向けの安全管理用通信装置「GPRS CS2300-R」に複数の脆弱性(JVN)

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月24日、CSL DualComが提供する、警報システムが作動した際に監視センター(ARC:Alarm Receiving Centre)に通知する、施設の安全管理用通信装置(SPT)「GPRS CS2300-R」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは9.3。

「GPRS CS2300-R firmware v1.25 から v3.53 まで」には、不適切な認証(CVE-2015-7285)、不完全またはリスキーなアルゴリズムの使用(CVE-2015-7286)、証明書やパスワード等の管理(CVE-2015-7287)、隠れた機能(CVE-2015-7288)の脆弱性が存在すると指摘されている。これらの脆弱性が悪用されると、中間者攻撃によりDoS攻撃、偽の警報発信、警報の抑制などが行われる可能性がある。現時点で対策方法は公開されておらず、開発者は社内レビューの結果から影響はないと発表している。
《吉澤 亨史》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

    OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

  2. Docker APIやH.323 プロトコルのポートに対するアクセスが増加(警察庁)

    Docker APIやH.323 プロトコルのポートに対するアクセスが増加(警察庁)

  3. 「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

    「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

  4. Ubuntu のクラッシュレポート機能 (Apport) により権限昇格されてしまう脆弱性(Scan Tech Report)

  5. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性

  6. 「ウイルスバスター」に複数の脆弱性、個人向け、法人向けともに影響(JVN)

  7. 「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)

  8. IrfanView の JPEG 2000 プラグインにおけるバッファオーバーフローの脆弱性(Scan Tech Report)

  9. 「Electron」に任意のJavaScriptを実行される脆弱性(JVN)

  10. 「ウイルスが検出されました」と日本語の音声で警告する偽サイトを確認(トレンドマイクロ)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×