TP-Link EAP Controller に安全でないデシリアライゼーションの問題

登録日 : 2018.09.27 掲載サイト :

脆弱性情報重要

TP-LINK が提供している EAP Controller は Wi-Fi アクセスポイントを遠隔で制御するためのソフトウェアです。重要な機能に対する認証欠如の問題 (CWE-306) - CVE-2018-5393 Linux 向け EAP Controller では、遠隔制御を行うために Java Remote Method Invocation (Java RMI) を利用しています。...

記事を読む

関連キーワード

認証脆弱性 Wi-Fi JVN 攻撃 Linux Java

関連記事

オンラインストレージの脆弱性対策について

Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性

フルノシステムズ製無線LANアクセスポイント（STモード利用時）における複数の脆弱性

Schneider Electric製PowerLogicにおける重要な情報の平文送信の脆弱性

Weekly Report: FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

「チャージできない」モバイルSuica障害　Apple Pay、Google Pay決済がつながりにくく

ITmedia NEWS セキュリティ

法執行機関の作戦活動「オペレーション・クロノス」によるLockBitへの衝撃とその余波

トレンドマイクロセキュリティブログ

Microsoft 製品の脆弱性対策について(2024年4月)

OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [8th April 2024]）

多くのベンダーの「メールフィルタリング」に設定ミス　サイバー攻撃の原因にも　米研究者らが調査

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題

Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性

Armeria-samlにおけるSAMLメッセージ取り扱い不備

LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性

攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除

トレンドマイクロセキュリティブログ