Cisco Japan Blogコマンドインジェクション Archives

注目の脆弱性： Netgate 社製 pfSense の system_advanced_misc.php / powerd_normal_mode で発見されたコマンドインジェクションの脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年12月7日 - 0 コメント

Cisco Talos は本日（12 月 3 日）、Netgate 社製 pfSense の system_advanced_misc.php powerd_normal_mode で発見されたコマンドインジェクションの脆弱性を公開しました。同社の「pfSense」は、無料でオープンソースのファイアウォールと、統合脅威管理、ロードバランシングやマルチ WAN などの機能を搭載した各種ルータの製品名です。

注目の脆弱性：Linksys E シリーズルーターで複数発見された OS コマンドインジェクションの脆弱性

脅威リサーチ

1 min read

TALOS Japan
2018年10月23日 - 0 コメント

Cisco Talos は、Linksys E シリーズルータの OS に複数発見された脆弱性を公開しました。 Linksys E シリーズのルーターには、エクスプロイト可能な OS コマンドインジェクションの脆弱性が複数存在します。認証された HTTP 要求がネットワーク構成に送信されると、これらの脆弱性がエクスプロイトされる可能性があります。エクスプロイトに成功すると、攻撃者によりルーター上で任意のコードが実行される危険性があります。