Hughes Network Systems製のブロードバンド衛星モデムに複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Hughes Network Systems, LLC が提供する複数のブロードバンド衛星モデムに複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
6.9.0.34 より前のバージョンのファームウェアを使用している「DW7000」「HN7740S」「HN7000S/SM」には、不適切な入力値検証（CVE-2016-9494）、認証情報がハードコードされている問題（CVE-2016-9495）、重要な機能に対する認証欠如の問題（CVE-2016-9496）、別のチャネルやパスを介した認証回避（CVE-2016-9497）の脆弱性が存在する。
これらの脆弱性が悪用されると、当該機器がDoS攻撃を受けたり、再起動させられたり、任意のコマンドを実行される可能性がある。JVNでは、ファームウェアバージョン 6.9.0.34 以上を適用した上で、適切な設定を行するよう呼びかけている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
