パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

Qolsys IQ Panelに複数の脆弱性を確認

  • 元記事:Qolsys IQ Panel contains multiple vulnerabilities
  • HP: Qolsys IQ Panel
  • 発表日時 2015/10/29

    Qolsys IQ Panelに複数の脆弱性が確認された。影響を受けるのは Qolsys IQ Panelの全ファームウェアバージョンで、ハードコードされた暗号キーの使用、暗号化署名を正しく検証しない問題、既知の脆弱性が存在するコンポーネントの使用の問題が存在する。これらの脆弱性が悪用されると、攻撃者に悪意あるファームウェアやソフトウェアアップデートを挿入されたり、Android OS2.2.1に存在する即知の脆弱性を利用する恐れがある。現在この脆弱性に関する解決策は確認されていないが、これらの脆弱性を修正したQOL 1.5.1が近日中に公開される予定となっている。軽減策として、修正版が公開されるまでは信頼できるホストやネットワークのみ接続を許可するよう推奨している。




    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

    おすすめ