IT、ガジェットネタまとめ速報

IT技術やガジェットネタに関するみんなの反応のまとめをチョイスしてお届け!

企業別:NEC

NEC「Aterm」シリーズ3製品にOSコマンドインジェクションなど複数の脆弱性、IPAとJPCERT/CCが注意喚起

投稿日:

1: trick ★ 2018/07/14(土) 00:43:20.24 _USER
NEC「Aterm」シリーズ3製品にOSコマンドインジェクションなど複数の脆弱性、IPAとJPCERT/CCが注意喚起 - INTERNET Watch
https://internet.watch.impress.co.jp/docs/news/1132641.html

磯谷 智仁2018年7月12日 17:44


 NECプラットフォームズ株式会社が発売した無線LANルーター「Aterm WG1200HP」「Aterm W300P」とネットワークカメラ「Aterm HC100RC」に脆弱性があるとして、独立行政法人情報処理推進機構(IPA)と一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)が運営する、Japan Vulnerability Note(JVN)が情報を公開した。

 3製品とも複数のOSコマンドインジェクションの脆弱性が存在しており、管理者権限でアクセス可能なユーザーによって任意のOSコマンドを実行される可能性がある。CVE番号は、Aterm WG1200HPが「CVE-2018-0626~0628」、Aterm W300Pが「CVE-2018-0629~0631」、Aterm HC100RCが「CVE-2018-0634~0639」。いずれも共通脆弱性評価システムCVSS v3のスコアは6.8。

no title


 また、Aterm W300PとAterm HC100RCにはバッファオーバーフローの脆弱性が存在しており、管理者権限でアクセス可能なユーザによって任意のコードを実行される可能性がある。CVE番号はAterm W300Pが「CVE-2018-0632~0633」、Aterm HC100RCが「CVE-2018-0640~0641」。いずれも共通脆弱性評価システムCVSS v3のスコアは6.8。

Aterm W300P
no title

Aterm HC100RC
no title


 影響を受けるファームウェアのバージョンは、Aterm WG1200HPが1.0.31以前、Aterm W300Pが1.0.13以前、Aterm HC100RCが1.0.1以前。対策として、各製品のサポートページからダウンロードできる脆弱性修正済みファームウェアの適用が推奨されている。
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1531496600/


続きを読む


【期間限定】失敗しないためのカリビアンコム3日間無料キャンペーン情報まとめ

このまとめの続きはコチラ!

-企業別:NEC

関連記事

細部まで再現し、BASICが動作する「PasocomMini PC-8001」

1: ムヒタ ★ 2019/08/05(月) 15:07:11.20 _USER
 NECパーソナルコンピュータ株式会社(NEC PC)は、PC-8001生誕40周年を記念し、ハル研究所が開発したミニチュア記念品「PasocomMini PC-8001」を発表した。  PC-8001は、1979年9月に販売が開始された8bitパソコン。…

NECが高スキルの新卒向け採用制度を導入へ、入社1年目で年収800万超えも

1: 田杉山脈 ★ 2020/03/11(水) 16:34:08.68 _USER
NECは2020年3月11日、高いITスキルを持つ新卒学生向けの新たな採用制度を導入すると発表した。学歴別初任給ではなく、役割に応じた報酬で処遇するのが特徴だ。2021年4月に入社する大学院修了予定者、および大学と高等専門…

「ワープロはなくなるか?」 30年前にメーカー各社に質問 その回答はこちら

1: 名無しさん@涙目です。(宮城県) [US] 2019/01/02(水) 10:54:32.62 ● BE:601381941-PLT(13121)
「ワープロはいずれなくなるか?」という質問に30年前のメーカー各社はどう答えた? 【プレーバック 平成元年】30年前のワープロ事情を蒸し返す 平成最後の年…

NEC、照明事業を売却 パソコン、携帯に続き 希望退職には2千人超が応募 営業利益率5%を目指す

1: 名無しさん@涙目です。(宮城県) [US] 2018/11/29(木) 22:25:16.23 ● BE:601381941-PLT(13121)
NEC、希望退職に2170人応募 照明事業から撤退も NECは29日、45歳以上で勤続5年以上の従業員を対象に実施した希望退職に2170人が応募したと発表した。 照明事業から…

NECの4~9月期、純利益3.2倍 構造改革効果で、本業も好調

1: へっぽこ立て子@エリオット ★ 2019/10/29(火) 17:16:25.71 _USER
NEC(6701)が29日に発表した2019年4~9月期の連結決算(国際会計基準)は、純利益が前年同期比3.2倍の291億円だった。昨年度までに実施した人員削減などの構造改革で固定費が減少したことが大幅な増益…