ASUS、無線 LAN ポータブルルータに複数の脆弱性を確認

  • 元記事:無線 LAN ポータブルルータWL-330NULの脆弱性に対する対策済みファームウェア適用のお願い
  • HP:ASUSTeK Computer
  • 発表日時 2015/12/7

    ASUSの無線 LAN ポータブルルータに複数の脆弱性が確認された。影響を受けるのは、WL-330NUL Firmware version 3.0.0.42 より前のバージョンで、任意のコマンド実行、情報管理不備、サービス運用妨害、クロスサイトスクリプティングの脆弱性が存在する。これらの脆弱性が悪用されると、無線 LAN ポータブルルータの管理用 Web インタフェースの隠しページから認証なしで任意のコマンド実行、WL-330NULの不正利用、サービス運?妨害攻撃、管理用Webインタフェースの改ざんや認証情報の盗取をされる恐れがある。解決策として、WL-330NUL 3.0.0.41が公開されており、アップデートによりこの脆弱性は解消される。