NEC製ルーター「Aterm」シリーズ17機種に複数の脆弱性が報告される
IPA(独立行政法人情報処理推進機構)とJPCERT/CCは9日、NEC製無線LANルータ「Aterm」の一部機種に複数の脆弱性があるとする報告を行った。情報の詳細は脆弱性情報サイト「JVN」にて公開されている(JVN、JVNその2、ケータイ Watch、マイナビニュース)。報告されている脆弱性は、任意のスクリプトが実効可能となるクロスサイトスクリプティング(CVE-2021-20680)とUPnPが有効となっていると第三者から任意のOSコマンドが実行となるOSコマンドインジェクション(CVE-2014-8361)の二つ。JVNに記載されている影響を受ける機種とファームウェアの対応状況はケータイ Watchの記事に詳しい。すでに対策のためのファームウェアが提供されているものも多いが、提供予定なしとする機種も多いので各自確認することをお勧めしたい。
すべて読む
| セキュリティセクション
| ハードウェア
| セキュリティ
| バグ
| インターネット
|
関連ストーリー:
IPoE IPv6対応家庭用ルーターはメーカー・製品によって通信速度がかなり異なる
2018年10月22日
NECルーターの「IPv6 High Speed」技術、実際に「3倍高速」との数値が出るも「元々が遅いだけ」との指摘も
2018年10月17日
ヤマハやNECのルーターがv6プラスに対応
2018年06月06日
NEC製IP電話モデム「Aterm」329万台のファームウェアに不具合
2009年02月18日
headless 曰く、
Intelが
Googleが
headless 曰く、
朝日新聞社は、長い文章を入力すると要約された文章を生成する「長文要約生成API」を公開した。同社の行ってきた自然言語処理研究の成果であるとされる。評価用途限定で無償で利用できるとしている(
製品設計の概要や構造を明確にするためのラフ画を
情報通信研究機構(NICT)は4月1日、「http/httpsを利用した時刻配信」について2022年3月31日に終了することを発表した(
東西の電力会社9社は、東日本大震災に全国で電力供給が不足したことへの対応として、京と中部間をつなぐ「
あるAnonymous Coward 曰く、
Steamの非公式データベースサイト「SteamDB」に対して、セガからDMCA(デジタルミレニアム著作権法)申請されたとして話題になっている。このサイトは、リリース日付や修正時刻、更新履歴、世界各国の販売価格、作品の概要や開発者情報などを提供しているサイト。単なるデータベースサイトであるにもかかわらず、セガの弁護士がゲームを不正に販売していると主張し、サイト上にあるYakuza: Like A Dragon(龍が如く7 光と闇の行方 インターナショナル)の削除を求めてきたという(
京都市立芸術大学は31日、4月に入学予定の学生135人の個人情報を流出させたと発表した。原因はメールアドレスの打ち間違い。事務局職員から教員にクラス分け用の情報をメールで送信した。そのときメールアドレスのドメインを本来は「gmail.com」とするところ「gmai.com」と誤入力したまま送信してしまったそうだ(
経済産業省は1日、「
あるAnonymous Coward 曰く、
ネット上のネタバレサイトにマンガのほぼ全セリフが掲載されていたことで、著作権侵害が問われていた訴訟で、東京地方裁判所が権利侵害を認定したそうだ。柴田義明裁判長は3月26日の判決で、サーバー管理会社に発信者情報の開示を命じる判決を言い渡したとしている(
あるAnonymous Coward 曰く、
あるAnonymous Coward 曰く、