Aterm 製品にクロスサイトリクエストフォージェリの脆弱性

掲載番号:NV16-004
脆弱性情報識別番号:JVN#07818796

概要

Aterm製品のウェブ管理画面には、クロスサイトリクエストフォージェリの脆弱性が存在します。
ユーザが当該製品にログインした状態で悪意あるページを読み込んだ場合、Aterm製品の設定変更や再起動が行われる可能性があります。

影響あり

上記以外にも対処が必要な機器があります。
詳細は AtermStation (https://121ware.com/product/atermstation/) にてご確認ください。

[対策]

ファームウェアのバージョンアップを行ってください。

Japan Vulnerability Notes JVN#:07818796
Aterm WF800HP におけるクロスサイトリクエストフォージェリの脆弱性
https://jvn.jp/jp/JVN07818796/

本脆弱性の発見者である
三井物産セキュアディレクション小河哲之氏
に感謝いたします。