「Verizon Wireless Network Extender」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Verizon Wirelessの提供する、無線ネットワーク機器「Verizon Wireless Network Extender」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

2013.7.17 Wed 18:59

「Verizon Wireless Network Extender」の製品サイト全 1 枚拡大写真

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Verizon Wirelessの提供する、無線ネットワーク機器「Verizon Wireless Network Extender」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「SCS-26UC4」およびSCS-2U01」には、複数の脆弱性が存在する。この問題が悪用されると、細工されたHDMIケーブルを接続して操作されることで、第三者によって任意のコードを実行されたり、当該製品を経由する通信内容を傍受される可能性がある。Verizonは、これらの脆弱性を修正するアップデートをプッシュ型通信で当該製品に適用しているという。

《吉澤亨史（ Kouji Yoshizawa ）》