ASUSのポケットWi-Fiルータに静的なDNSエントリーが含まれる問題
ASUSのポケットWi-Fiルータのデバイスコンフィギュレーションページに静的なDNSエントリーが含まれる問題が確認された。影響を受けるのはWL-330NULであるが、他の製品にもこの問題が含まれている可能性がある。デバイスはwww.asusnetwork .net.からIPアドレス192.168.1.1に接続されるよう構築するが、ユーザがこのIPアドレスに接続せずにアドレスにアクセスすると、悪意あるマルウェアを含むサイトにアクセスする恐れがあり、その結果、マシンがマルウェア感染する恐れがある。対策として、同社はこの脆弱性を修正したファームウェアが公開されており、アップデートによりこの脆弱性は解消される。
