Cobham plc、Cobham thraneLINKにファームウェアアップデートの認証の脆弱性を確認
Cobham thraneLINKにファームウェアアップデートの認証の脆弱性が確認された。影響を受けるのはSAILOR 6000 シリーズで、 thraneLINK プロトコルがインストール前にファームウェアのアップデートの暗号署名認証をしない。その結果、この脆弱性が悪用されると、認証されていない攻撃者が遠隔から悪意あるファームウェアイメージを展開して、任意のコードを実行する恐れがある。この脆弱性に対する解決策は現時点では確認されていない。回避策として、TFTPアクセスを制限し、信頼されたソースのみthraneLINKへアクセスできるようにし、攻撃者にthraneLINKデバイスを発見されるのを防ぐためUDPポート427へのブロードキャストリクエストをブロックすることでこの脆弱性を軽減できる。
