古野電気製の航海情報記録装置「VDR」に任意のコマンドを実行される脆弱性(JVN)

2016年1月6日(水) 08時00分
このエントリーをはてなブックマークに追加
VR-3000S固定式カプセルの画像
VR-3000S固定式カプセル
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月5日、古野電気株式会社が提供する航海情報記録装置「Voyage Data Recorder(VDR)」のファームウェアにユーザ入力値を適切に検証しない脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは9.8。

「VR-3000/VR-3000S ファームウェアバージョン V1.50 から V1.54 まで」「VR-3000/VR-3000S ファームウェアバージョン V1.61 およびそれ以前の V1.6 系」「VR-3000/VR-3000S ファームウェアバージョン V2.06 から V2.54 まで」「VR-3000/VR-3000S ファームウェアバージョン V2.60 から V2.61 まで」「VR-7000 ファームウェアバージョン V1.02 およびそれ以前」のファームウェアアップデート機能 moduleserv には、ユーザの入力値を適切に検証しない脆弱性が存在する。この脆弱性が悪用されると、当該機器にネットワークアクセス可能な攻撃者によって、root権限で任意のコマンドを実行される可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアをアップデートするよう呼びかけている。
《吉澤 亨史》

注目ニュース

icon
コレガ製の無線LANルータやネットワークカメラに脆弱性(JVN)

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータやネットワークカメラに複数の脆弱性が存在すると「JVN」で発表した。

icon
「ISC Kea DHCP サーバ」にDoS攻撃を受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、ISCが提供する「ISC Kea DHCP サーバ」にDoSの脆弱性が存在すると「JVN」で発表した。

icon
Juniper Networksの「ScreenOS」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Juniper Networksが提供する機器などに使用するOS「ScreenOS」に複数の脆弱性が存在すると「JVN」で発表した。

icon
「AD Self Password Reset」にパスワードをリセットされる脆弱性(JVN)

IPAおよびJPCERT/CCは、Dovestones Softwareが提供するアカウント管理セルフサービスツール「AD Self Password Reset」にパスワードのリセットをリクエストしたユーザを正しく検証しない脆弱性が存在すると「JVN...

icon
圧縮・解凍ソフト「WinRAR」に実行ファイル読み込みに関する脆弱性(JVN)

IPAおよびJPCERT/CCは、RARLABが提供するRAR形式に対応する圧縮・解凍ソフトウェア「WinRAR」に実行ファイル読み込みに関する脆弱性が存在すると「JVN」で発表した。

RSS

特集・連載

ピックアップフォト