JVNDB-2014-001127
|
ASUS 製無線 LAN ルータに静的な DNS レコードが登録されている問題
|
ASUS が提供する無線 LAN ルータには、静的な DNS レコードが登録されている問題が存在します。
ASUS が提供する無線 LAN ルータには静的 DNS レコードが登録されています (192.168.1.1 / www.asusnetwork .net)。
ユーザが当該機器ネットワークに接続していない状態で www.asusnetwork .net にウェブブラウザでアクセスした場合、意図しないウェブサイトに接続する可能性があります。
|
CVSS v2 による深刻度 基本値: 5.0 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
ASUSTeK Computer Inc.
|
その他の ASUS 製ルータも本脆弱性の影響を受ける可能性があります。
|
マルウェアを含む悪意あるウェブサイトにアクセスしてしまう可能性があります。
|
[アップデートする]
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
[ワークアラウンドを実施する]
次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。
* 管理アドレスへは IP アドレス (192.168.1.1) でアクセスする
|
ASUSTeK Computer Inc.
|
- 環境設定(CWE-16) [NVD評価]
|
- CVE-2013-7293
|
- JVN : JVNVU#90604200
- National Vulnerability Database (NVD) : CVE-2013-7293
- US-CERT Vulnerability Note : VU#191750
|
- [2014年01月16日]
掲載
[2014年01月20日]
共通脆弱性識別子(CVE):CVE-ID を追加
CWE による脆弱性タイプ一覧:CWE-ID を追加
参考情報:National Vulnerability Database (NVD) (CVE-2013-7293) を追加
|