HMS Networks 製 Ewon Flexy および Ewon Cosy にクロスドメインの脆弱性
HMS Networks 社が提供する Ewon Flexy および Ewon Cosy は、産業用ゲートウェイ製品です。当該製品には、許可されていないドメインを使用したクロスドメ
2020.09.11 JVN
NURO光やフレッツ・v6オプションでIPv6ファイアウォールが設定されていないことが話題に
ソニーネットワークコミュニケーションズの光インターネット接続回線サービス「NURO光」で提供されているホームゲートウェイにはIPv6でのファイアウォール機能が設定されていないという
2020.06.01 スラド
Emerson WirelessHART Gateway に不適切なアクセス制御の脆弱性
Emerson WirelessHART Gateway は Emerson が提供する産業用無線ゲートウェイ機器です。Emerson WirelessHART Gateway に
2020.05.15 JVN
HMS Networks 製 eWON Flexy および eWON Cosy におけるクロスサイトスクリプティングの脆弱性
HMS Networks 社が提供する eWON Flexy および eWON Cosy は、産業用ゲートウェイ製品です。当該製品の特定のフォームには、クロスサイトスクリプティング
2020.04.09 JVN
Microsoft Windows リモートデスクトップゲートウェイにおける任意のコード実行が可能な脆弱性
Microsoft Windows リモートデスクトップゲートウェイには、任意のコード実行が可能な脆弱性が存在します。
2020.01.15 JVN
DDoS攻撃の最新動向--小規模で巧妙な攻撃増加
世の中を騒がせているDDoS攻撃は、その規模を増大させ続けている。しかし企業が懸念すべきなのは、より小規模かつ隠密性が高い攻撃だ。  DDoS攻撃は、システムに過剰なトラフィッ
2019.09.03 ZDNet Japan
Weekly Report: ひかり電話ルータ/ホームゲートウェイに複数の脆弱性
【1】Cisco Data Center Network Manager に複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases
2019.07.03 JPCERT/CC注意喚起
ひかり電話ルータ/ホームゲートウェイにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 ユーザのウェブブラウザ上で、任意のスクリプトが実行される - CVE-2019-5985
2019.06.27 JVN
NASAが2018年にハッキング被害で情報流出--無許可で接続された「Raspberry Pi」標的
問題は、無許可で適切なセキュリティレビューを経ずに、NASAのジェット推進研究所(JPL)のITネットワークに接続された「Raspberry Pi」デバイスが標的とされたことに端
2019.06.24 ZDNet Japan
Weekly Report: 東芝ライテック製ホームゲートウェイに複数の脆弱性
【1】Microsoft Internet Explorer にスクリプトエンジンのメモリ破損の脆弱性 情報源 US-CERT Current ActivityMicrosof
2018.12.27 JPCERT/CC注意喚起