Panasonic製IR Control Hubにおける不正なファームウェアのロードが可能になる脆弱性

登録日 : 2025.05.13 掲載サイト :

脆弱性情報

Panasonicが提供するIR Control Hubには、ファームウェアのロード時にハッシュ値を検証する機能が実装されていますが、ハッシュ値の不一致を検出しても停止せず、そのまま当該ファームウェアで起動してしまいます（CWE-354）。また、当該製品内部の基板上に実装されているUARTインタフェースは有効な設定になっています（CWE-1299）。製品内部のUARTインタフェースに直接接続し...

記事を読む

関連キーワード

脆弱性ハッシュ値

関連記事

更新：Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)

Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性

XMLパーサーライブラリlibexpatにおける不適切な再帰制御の脆弱性（CVE-2024-8176）

GL-MT2500およびGL-MT2500Aにおける複数の脆弱性

Horner Automation製Cscapeにおける境界外読み取りの脆弱性

人気記事ランキング

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

ITmedia NEWS セキュリティ

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）

2025年3月セキュリティアップデート解説：Microsoft社は67件、Adobe社は37件の脆弱性に対応

トレンドマイクロセキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

認証3回失敗で口座をロック──楽天証券、ログイン認証の仕様をさらに厳格化

ITmedia NEWS セキュリティ

Panasonic製IR Control Hubにおける不正なファームウェアのロードが可能になる脆弱性

AIによるバグレポートがCurlのバグ報奨金プログラムに殺到　「事実上、DDoS攻撃を受けているようなものだ」と開発者

ITmedia NEWS セキュリティ

他人から借りたUSB充電器は危険？　スマホの「ジュースジャッキング」、対策かわす新手の手口も

ITmedia NEWS セキュリティ

更新：Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)