ASUSのポケットWi-Fiルータに静的なDNSエントリーが含まれる問題

  • 元記事:ASUS Wireless Router products contain a static DNS entry
  • HP:ASUS
  • 発表日時 2014/1/13

    ASUSのポケットWi-Fiルータのデバイスコンフィギュレーションページに静的なDNSエントリーが含まれる問題が確認された。影響を受けるのはWL-330NULであるが、他の製品にもこの問題が含まれている可能性がある。デバイスはwww.asusnetwork .net.からIPアドレス192.168.1.1に接続されるよう構築するが、ユーザがこのIPアドレスに接続せずにアドレスにアクセスすると、悪意あるマルウェアを含むサイトにアクセスする恐れがあり、その結果、マシンがマルウェア感染する恐れがある。対策として、同社はこの脆弱性を修正したファームウェアが公開されており、アップデートによりこの脆弱性は解消される。