アイ・オー・データ機器、 ETX-Rに複数の脆弱性を確認
アイ・オー・データ機器のETX-Rに複数の脆弱性が確認された。有線LANルータのETX-Rにはクロスサイトリクエストフォージェリ及びサービス運用妨害の脆弱性が存在する。これらの脆弱性が悪用されると、細工されたページへのアクセスにより意図しない操作をされたりウェブサーバ昨日を異常終了される恐れがある。これらの脆弱性への回避策として、設定画面で「インターネットからのping拒否」を有効にすることで、脆弱性の影響を軽減できる。なお、デフォルトでは有効になっている。また、これだけではLAN 内の第三者によって本脆弱性の影響を受ける恐れがあるため、設定画面の「パスワード設定」にてパスワードの設定をし、他のウェブサイトにアクセスする際には設定画面からログアウトすることでこの脆弱性の影響を軽減できる。
