JVN#71349007
複数の Opengear 製品における認証回避の脆弱性

Opengear が提供する複数のコンソールサーバ製品には、認証回避の脆弱性が存在します。

• Opengear コンソールサーバ用ファームウェア 2.2.1 より前のバージョン

Opengear は、サーバやネットワーク機器などを管理するためのコンソールサーバ製品を複数提供しています。Opengear が提供する複数のコンソールサーバ製品には、認証回避の脆弱性が存在します。

遠隔の第三者によって、コンソールサーバの設定を変更される、接続されている機器にアクセスされるなどの可能性が存在します。

ファームウェアをアップデートする
開発者が提供する情報をもとに最新版のファームウェアへアップデートしてください。

なお、開発者によると本脆弱性は、ファームウェアバージョン 2.2.1 で修正されているとのことです。