Arris、Touchstoneケーブルモデムに情報漏えいの脆弱性を確認

  • 元記事:Arris Touchstone cable modem information leakage vulnerabiliity
  • HP:Arris
  • 発表日時 2014/9/4

    ArrisのTouchstoneケーブルモデムに情報漏えいの脆弱性が確認された。影響を受けるのはTouchstone DG950A ソフトウエアバージョン 7.10.131で、デフォルトでリモートSNMPパブリックアクセスを可能にしており、犯罪者に悪用されると、コミュニティストリングによりパスワード、SSID、Wi-Fiキーなどの情報が漏えいする恐れがある。現在この脆弱性に対する解決策は確認されていない。