JVNVU#796883
HomeSeer HS2 に複数の脆弱性

HomeSeer HS2 には、複数の脆弱性が存在します。

• HomeSeer HS2 2.5.0.20 およびそれ以前

HomeSeer HS2 の管理画面には、ディレクトリトラバーサル、クロスサイトスクリプティング、クロスサイトリクエストフォージェリの脆弱性が存在します。

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、ファイルの操作を含む任意のコマンドを実行されたりする可能性があります。

2011年12月9日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 管理画面へのアクセスを制限する