Zyxel NAS 326/542 の脆弱性 CVE-2024-6342 が FIX:直ちに Hotfix の適用を!

CVE-2024-6342: Critical Command Injection Flaw in Zyxel NAS Devices, Hotfixes Released for End-of-Support Products

2024/09/09 SecurityOnline — Zyxel は、すでに脆弱性サポートが終了している NAS326/NAS542 の2つの NAS 製品に対して、重要な Hotfix をリリースした。これらのデバイスは、コマンド・インジェクションの脆弱性 CVE-2024-6342 (CVSS:9.8) の影響を受けやすく重大な脅威となっている。

Continue reading “Zyxel NAS 326/542 の脆弱性 CVE-2024-6342 が FIX:直ちに Hotfix の適用を!”

D-Link DIR-859 の脆弱性 CVE-2024-0769:EoS のためパッチは適用されない

CVE-2024-0769: The Vulnerability D-Link Won’t Fix in DIR-859 Router

2024/01/24 SecurityOnline — 信頼性の高いワイヤレス接続を提供するモデルとして人気を集めてきた、D-Link の DIR-859 Wi-Fi ルーターだが、深刻なセキュリティ脆弱性 CVE-2024-0769 が発見されている。そして D-Link は、このルーターが 2020年8月7日にサポート終了 (EoS:End of Support) となっているため、 新たな脆弱性には対処しないとしている。

Continue reading “D-Link DIR-859 の脆弱性 CVE-2024-0769:EoS のためパッチは適用されない”