タグ

事件とUPnPに関するsekiryoのブックマーク (1)

  • 「UPnP」に脆弱性見つかる、ルータなど数千万台に影響

    脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」(UPnP)に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま

    「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
    sekiryo
    sekiryo 2013/01/30
    セキュリティ記事は「で、結局どういう攻撃をされるの?」って部分が書いて無いので被害込みの最終防衛ラインの守り方がよくわからんのよね。UPnPなんか切れないから尚更。
  • 1