無線LANの脆弱性情報分析（ゼロディ対策の決定版）

無料メルマガ配信中
 http://spectrum-tech.co.jp/service/mailmagazine_reg.html

１．はじめに

　無線LANの機器、ソフトに関して、独立行政法人情報処理推進機構（IPA)からの情報に基づいて、２００４年から２０１５年１２月４日までの分析を実施しました。無線LAN機器は、ベンダ等から脆弱性情報がこない場合が多いので、ゼロデイ攻撃の対象となります。きちんとした情報入手を行い、FWのバージョンアップを行いましょう。

２．内容

・２０１５年度：３２件、７２製品の脆弱性が発生

・シスコ、Asus、Planexと続く

・原因別ではコマンドインジェクションなどさまざま

・無線LANの脆弱性は通知がこないので、ゼロディ攻撃の対象となりやすい。

・2012年に発生したロジテックのルータはゼロディ攻撃され、不正送金事件が発生

３．対策

　脆弱性情報を早期に入手すること。弊社でサービス提供中。

http://spectrum-tech.co.jp/service/security_alert.html