Notes(JVN)」で発表した。Notes(JVN)」で発表した。株式会社ゼロゼロワンの佐藤勝彦(goroh_kun)氏と早川宙也氏が製品開発者に直接報告を行っている。影響を受けるシステムは以下の通り。v1.25およびそれ以前エレコム株式会社が提供する複数のルータ製品には、CSRF対策トークンに対するアクセス制限不備(CVE-2021-20862)、OSコマンドインジェクション(CVE-2021-20863)、telnetサービスへのアクセス制限の不備(CVE-2021-20864)の脆弱性が存在する。想定される影響は各脆弱性により異なるが、隣接するネットワーク上の第三者により当該製品で用いられているCSRFトークンを不正に取得され設定を変更させられる(CVE-2021-20862)、当該製品の管理画面にアクセス可能な第三者によってroot権限で任意のOSコマンドを実行される(CVE-2021-20863)、隣接するネットワーク上の第三者により、当該機器のtelnetサービスを有効化され、root権限で任意のOSコマンドを実行される(CVE-2021-20864)可能性がある。JVNでは、ファームウェアを最新版にアップデートするよう呼びかけている。「Smishsmash」とは、SMSを利用した2FAをバイパスする攻撃手法のこと。セキュリティの専門家でありハッカーでもあるトーマス・オロフソン氏、マイケル・ビストロム氏が命名した。戦争や大量虐殺等々によってもし世界が今日終わるとしたら、中には、人類には守るに値するものはほとんどないと達観し、笑顔で終末を迎える人すらいるかもしれない。権限への昇格が可能となる脆弱性が報告されています。ランサムウェアの身代金払うもデータ破損多し「身代金」を支払った後の復旧は、支払わないことを決めて自らのバックアップから作業するよりも、多くの場合、費用のかかる面倒な作業になる。プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。紹介した商品/サービスを購入、契約した場合に、売上の一部が弊社サイトに還元されることがあります。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。