>アイ・オー・データの無線LANルータに脆弱性アイ・オー・データの無線LANルータに脆弱性アイ・オー・データによると自社で開発販売している無線LANルータに複数の脆弱性が発見されたとして発表しました。本商品の管理画面にアクセス可能なユーザによって、任意のOSコマンドを実行される恐れ。OSコマンドインジェクションの脆弱性とは?閲覧者からのデータの入力や操作を受け付けるようなWEBサイトで、プログラムに与えるパラメータにOSに対する命令文(コマンド)を不正に紛れ込ませて操作する攻撃のこと。攻撃によって引き起こされている被害としては「情報漏えい、ファイルの改ざん・削除」「不正なシステム操作」「ウィルスなどのマルウェア感染」「踏み台にされ他サイトへ攻撃」などが考えられます。本商品にアクセス可能な第三者によって、任意のOSコマンドを実行される恐れ。スタックベースのバッファーオーバーフローとは?C言語/C++言語で書かれたプログラムを最も悩ませる問題のひとつが、いわゆる「バッファオーバーフロー」問題である。いわゆるバッファオーバーフロー攻撃は、実行中のプログラムのメモリ内に攻撃者の手による機械語プログラムが送り込まれて実行され、最悪の場合、コンピュータ全体の制御が奪われることもありえます。最新のファームウェアへ更新をお願いいたします。ご不明な点がございましたら、以下サポートセンターまでお問い合わせください。弊社ではプラットフォーム脆弱性診断サービスを提供しております。ルータに限らず、PCはもちろんのこと、サーバやスイッチ・複合機といったネットワーク機器や端末の脆弱性を把握して管理することはセキュリティリスクを低減させるために重要な要素となります。社内ネットワークを健康診断するつもりで、一度プラットフォーム脆弱性診断を実施されることをおすすめいたします。