公開日:2014/01/14 最終更新日:2014/01/14
JVNVU#90604200
ASUS 製無線 LAN ルータに静的な DNS レコードが登録されている問題
ASUS が提供する無線 LAN ルータには、静的な DNS レコードが登録されている問題が存在します。
- WL-330NUL
ASUS が提供する無線 LAN ルータには静的 DNS レコードが登録されています (192.168.1.1 / www.asusnetwork .net)。
ユーザが当該機器ネットワークに接続していない状態で www.asusnetwork .net にウェブブラウザでアクセスした場合、意図しないウェブサイトに接続する可能性があります。
マルウェアを含む悪意あるウェブサイトにアクセスしてしまう可能性があります。
アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。
- 管理アドレスへは IP アドレス (192.168.1.1) でアクセスする
ベンダ | リンク |
ASUSTeK Computer Inc. | Drivers and Download |
-
CERT/CC Vulnerability Note VU#191750
ASUS Wireless Router products contain a static DNS entry
2014.01.14における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|