ホームシアターなどのメディアプレイヤー「OpenELEC」に脆弱性（JVN）
IPAおよびJPCERT/CCは、「OpenELEC」およびその派生製品がハードコードされた root 権限のパスワードを使用しており、デフォルトの設定で root による SSH 接続が有効になっている脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「OpenELEC」および「RasPlex」は、ハードコードされたroot権限のパスワードを使用しており、ファイルシステムの root パーティションは読込み専用（read-only）のため、一度インストールしてしまうとパスワードを変更できない。また、機器への SSH 接続がデフォルトで有効になっている。この脆弱性が悪用されると、リモートの攻撃者によって当該機器に root 権限でアクセスされる可能性がある。JVNでは「パスワード認証による SSH 接続を無効にする」「異なるパスワードを使用してビルドする」「ネットワークアクセスを制限する」ことで、本脆弱性の影響を軽減することが可能としている。
関連記事
特集
関連リンク
アクセスランキング
-
不正アクセスではなくリニューアル作業中の設定不備が原因 ～ 国税速報データベースからパスワード変更通知メールを誤送信
-
佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性
-
経産省 及び 内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）公表
-
不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ～ 2025年「コンピュータウイルス・不正アクセスの届出状況」
-
MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）