1715955013
2024-05-17 13:44:51
米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) は、一部の D-Link ルーターで見つかった 2 つの脆弱性を、悪用された既知の脆弱性 (KEV) のデータベースに追加しました。これは、実際の悪用の証拠があることを意味します。
2 つの脆弱性は CVE-20214-100005 および CVE-2021-40655 として追跡されています。 前者は D-Link DIR-600 ルーターで見つかったクロスサイト リクエスト フォージェリ (CSRF) の欠陥であり、後者は D-Link DIR-605 ルーターで見つかった情報漏洩の欠陥です。 前者は攻撃者によるルーター設定の変更を可能にし、後者はログインを可能にします。 資格情報の盗難。
CISAは、これらの脆弱性を実際に誰がどのように悪用しているのかについては詳細を明らかにしなかったが、連邦政府機関に対し、この問題に対処する期限を2024年6月6日と与えた。
利用可能なパッチ
欠陥を修正する最善の方法は、侵害されたデバイスにパッチを適用することです。 クロスサイト リクエスト フォージェリの脆弱性は、2015 年に初めて報告されて以来、ほぼ 10 年前から存在しています。また、この欠陥に対して脆弱な D-Link DIR-600 デバイスがサポート終了に達していることにも言及する価値があります。 -life ステータスのため、アップデートやセキュリティ パッチを受信できなくなります。
これらのエンドポイントで見つかった新しい脆弱性は対処されないままになるため、現時点で行う最も安全な方法は、ベンダーの更新プログラムとセキュリティ パッチをまだ受け取っている新しいモデルに置き換えることです。
CSRF の欠陥も問題ではありません。 これは「クリティカル」とラベル付けされており、基本的に、管理者アカウントを作成するリクエストや、細工された構成モジュールを介してリモート管理を有効にするリクエストに対して、攻撃者が管理者の認証をリモートでハイジャックすることを可能にします。 さらに、攻撃者はこの欠陥を利用して新しい構成設定を有効にしたり、ping アクションを介して Diagnostic.php に ping を送信したりする可能性があります。
一方、CVE-2021-40655 は、攻撃者による一部のログイン認証情報の取得を許可するものの、「問題がある」と分類されています。
経由 ハッカーニュース
TechRadar Pro の詳細
#米国政府DLinkルーターのセキュリティ欠陥を警告 #今すぐパッチを適用しないと代償を払う可能性がある