対象製品:ウイルスバスター for Home Network、ホームネットワークセキュリティ
認証回避の脆弱性 [CVE-2018-14847] の通知について教えてください。
ホームネットワーク内で認証バイパス攻撃に対して脆弱性あるデバイスが検出されたために本通知が受信されました。
攻撃者はデバイスから機密情報を取得するためにこの脆弱性を利用します。
製品またはサービスには、このセキュリティ上の問題(脆弱性)を悪用する攻撃から保護する機能が含まれているためご安心ください。
しかし、ソフトウェア自体の潜在的な問題は残ったままとなりますので、問題を解決するために、お客様のご都合が良いタイミングで、デバイスのソフトウェア(ファームウェア)を最新版にアップデートすることをご検討ください。
どのようなリスクがありますか
攻撃者はデバイスから機密情報を取得するためにこの脆弱性を利用します。
潜在的な問題の解決方法はありますか
・常にデバイスのファームウェアが最新の状態であることを確認してください。デバイスのファームウェアが最新版であるかどうかを確認したい場合は、デバイスの販売元/開発元へ確認してください。
・影響を受けるデバイスに最新のファームウェアアップデートがない場合、リモート管理を無効にします。リモート管理はデフォルトで無効になっています。設定方法の詳細はデバイスの販売元/開発元へ確認してください。
