記事NTT東西のひかり電話ルータ・ホームゲートウェイに複数の脆弱性(JVN)IPAおよびJPCERT/CCは、東日本電信電話および西日本電信電話が提供するひかり電話ルータ/ホームゲートウェイに、複数の脆弱性が存在すると「JVN」で発表した。Notes(JVN)」で発表した。三井物産セキュアディレクション株式会社の米山俊嗣氏が報告を行った。影響を受けるシステムは次の通り。それ以前これらのバージョンには、クロスサイトスクリプティング(XSS)(CVE-2019-5985)およびクロスサイトリクエストフォージェリ(CSRF)(CVE-2019-5986)の脆弱性が存在する。これの脆弱性により、ユーザのWebブラウザ上で、任意のスクリプトが実行されたり(XSS)、当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる(CSRF)可能性がある。JVNでは、開発者が提供する情報をもとに、ファームウェアをアップデートするよう呼びかけている。8:10厳格化するサイバー規制とダークウェブ活動、そこに相関は?犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。