公開日:2017/11/22 最終更新日:2017/11/22
JVN#73141967
PWR-Q200 における DNS キャッシュポイズニングの脆弱性
東日本電信電話株式会社(NTT東日本)が提供するモバイル Wi-Fi ルータ PWR-Q200 には、DNS キャッシュポイズニング攻撃が可能となる脆弱性が存在します。
- PWR-Q200 すべてのファームウエアバージョン
東日本電信電話株式会社(NTT東日本)が提供する PWR-Q200 はモバイル Wi-Fi ルータ です。PWR-Q200 から送信される DNS クエリのソースポート番号は固定されている (CWE-330) ため、DNS キャッシュポイズニング攻撃が可能となる脆弱性が存在します。
遠隔の攻撃者により DNS レスポンスを偽装され、LAN 内の端末を悪意のあるサーバに誘導される可能性があります。
PWR-Q200を使用しない
PWR-Q200 サポートは既に終了しています。PWR-Q200 の使用を停止してください。
なお、開発者から、クライアント端末が参照する DNS サーバを外部 ISP の DNS サーバに設定することで本脆弱性の影響を軽減することが可能であるとの情報が提供されています。
詳しくは開発者が提供する情報を参照してください。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
東日本電信電話株式会社 | 該当製品あり | 2017/11/22 | 東日本電信電話株式会社 の告知ページ |
CVSS v3
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
基本値:
6.8
CVSS v2
AV:N/AC:M/Au:N/C:N/I:P/A:N
基本値:
4.3
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 坂口 俊文 氏
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2017-10874 |
JVN iPedia |
JVNDB-2017-000240 |