想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 ローカルのユーザにより、Common Industrial Protocol (CIP) のパスワードを取得され、リモートから管理ユーザとして当該機器を設定される - CVE-2021-1392 遠隔の第三者により、クロスサイト WebSocket ハイジャック (CSWSH) 攻撃を実行され、サービス運用...
関連記事
Weekly Report: 複数のASUSTeK COMPUTER製ルーターにコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のブラザー製インストーラにDLL読み込みに関する脆弱性
JPCERT/CC注意喚起
Weekly Report: PRIMERGYが搭載する「iRMC S5/S6」に不適切な権限設定の脆弱性
JPCERT/CC注意喚起
Weekly Report: ISC BIND 9にサービス運用妨害(DoS)につながる脆弱性
JPCERT/CC注意喚起
Weekly Report: Redisに信頼できないデータのデシリアライゼーションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...