Actiontec Electronics、GT784WN Wireless N DSL モデムに複数の脆弱性を確認

  • 元記事:Actiontec GT784WN Wireless N DSL Modem contains multiple vulnerabilities
  • HP:Actiontec Electronics
  • 発表日時 2015/3/16

    Actiontec ElectronicsのGT784WN Wireless N DSL モデムに複数の脆弱性が確認された。影響を受けるのはGT784WN Wireless N DSL Modem バージョン NCS01-1.0.12とそれ以前で、ハードコードされたパスワードの使用とクロスサイトリクエストフォージェリの脆弱性が存在する。これらの脆弱性が悪用されると、攻撃者に任意のスクリプトを実行されたり操作をされる恐れがある。解決策としてファームウェアバージョン NCS01-1.0.13が公開されており、アップデートによりこの脆弱性は解消される。