Panasonicが提供するIR Control Hubには、ファームウェアのロード時にハッシュ値を検証する機能が実装されていますが、ハッシュ値の不一致を検出しても停止せず、そのまま当該ファームウェアで起動してしまいます（CWE-354）。 また、当該製品内部の基板上に実装されているUARTインタフェースは有効な設定になっています（CWE-1299）。 製品内部のUARTインタフェースに直接接続し...
関連記事
Weekly Report: GeoServerにSQLインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: NECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
JPCERT/CC注意喚起
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Zimbra CollaborationにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...