FW機器「Netgear FVS318N」に初期設定でリモート管理機能が有効な問題(JVN)
IPAおよびJPCERT/CCは、ファイアウォール機器である「Netgear FVS318N」に初期設定でリモート管理機能が有効である問題が存在するとJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Netgear FVS318N」には、初期設定でリモート管理機能が有効になっているため、外部から管理画面にアクセスされる可能性がある。この問題が悪用されると、リモートの攻撃者によって当該製品の管理画面にアクセスされ、設定を変更される可能性がある。JVNでは回避策として、リモート管理機能を無効にすることで本脆弱性の影響を軽減することができるとしている。
《吉澤 亨史( Kouji Yoshizawa )》