「DASDEC」および「R189 One-Net」に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Digital Alert Systemsが提供するデジタル警告システム「DASDEC」およびMonroe Electronicsが提供する緊急警報システム「R189 One-Net」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Digital Alert Systems DASDEC-I ファームウェア 2.0-2 より前のバージョン」「Digital Alert Systems DASDEC-II ファームウェア 2.0-2 より前のバージョン」「Monroe Electronics R189 One-Net ファームウェア 2.0-2 より前のバージョン」「Monroe Electronics R189SE One-NetSE ファームウェア 2.0-2 より前のバージョン」には、予測可能なセッションIDやパスワードが生成されたり、設定情報がログに出力されるなど複数の脆弱性（CVE-2013-0137）が存在する。さらに、これらのファームウェアイメージは、rootアカウントで使用するデフォルトのSSH秘密鍵が設定された状態で公開されている。JVNでは、開発者が提供する情報をもとに、ファームウェアをアップデートするよう呼びかけている。
関連記事
この記事の写真
/
