NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月22日、Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
Aterm WF800HP ファームウェア Ver1.0.19 およびそれ以前
Aterm WG2600HP ファームウェア Ver1.0.2 およびそれ以前
Aterm WG2600HP2 ファームウェア Ver1.0.2 およびそれ以前
JVNによると、日本電気株式会社が提供する Aterm WF800HPにはクロスサイトスクリプティングの脆弱性が、Aterm WG2600HP および Aterm WG2600HP2 にはアクセス制限の不備、クロスサイトリクエストフォージェリ、クロスサイトスクリプティングの脆弱性が存在する。
想定される影響は各脆弱性により異なるが、Aterm WF800HPでは当該製品にアクセスしたユーザのウェブブラウザ上で任意のスクリプトを実行される可能性が、Aterm WG2600HP および Aterm WG2600HP2では、遠隔の第三者によって当該製品に保存されている設定情報を窃取されたり変更されたりする、当該製品にログインした状態のユーザが細工されたページにアクセスした場合に意図しない操作をさせられる、当該製品にログインしているユーザのウェブブラウザ上で任意のスクリプトを実行される可能性がある。
JVNでは、Aterm WG2600HP および Aterm WG2600HP2では開発者が提供する情報をもとにファームウェアを最新版へアップデートすることを呼びかけるとともに、Aterm WF800HPについては、ウェブサイトにアクセスする場合は信頼できる情報源からURLを取得しアクセスしたあとお気に入りに登録し、2回目以降のアクセスは登録済みのお気に入りから行うことで本脆弱性の影響を軽減することが可能としている。
《ScanNetSecurity》
関連記事
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
東京高速道路のメールアカウントを不正利用、大量のメールを送信
-
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
-
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
インフォマート 公式 Facebook ページに不正ログイン
-
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
-
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
-
バッファロー製無線 LAN ルータに複数の脆弱性