警察庁は8月11日、組み込み機器向けLinuxディストーション「Zeroshell」の脆弱性を狙う通信が、7月以降に国内で検知され続けているとして注意喚起を発表した。
今回の発表では、「Zeroshell」のOSコマンドインジェクションの脆弱性（CVE-2019-12725）、cgi-bin/kerbynetにおける任意のコマンドを実行される恐れのある脆弱性（CVE-2009-0545）が2019年と2009年に報告されており、観測されている攻撃は既知の脆弱性を突いて外部のホストからシェルスクリプトをダウンロード・実行させるものだという。
このような攻撃は7月16日から観測され、8月3日まで連日観測されているという。シェルスクリプトが実行されると、外部のホストからマルウェア「Mirai」およびその亜種がダウンロードされ、実行される恐れがあるとしている。
この影響を受けるのは「Zeroshell 3.9.0」「Zeroshell 1.0 beta11」およびそれ以前となっており、対策済みバージョンへのアップデート、VPN接続を用いることなどの対応が強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
この記事をシェアしてください
この記事の筆者
関連記事
警察庁、IoT機器に対する複数の不正アクセスに対する注意喚起を発表
2020年2月6日 1:39
Fortinet、D-Linkルータなど複数デバイスの脆弱性を狙うマルウェアについて注意喚起を発表
2023年10月14日 1:05
侵入の4分の1は「EDRが入っていない端末」から――国内405社調査が示す、守っているつもりの逆転構造
9月1日 6:20
JPCERT/CC、Linuxルータを狙ったマルウェア「GobRAT」に関する注意喚起を発表
2023年6月1日 23:58
トロイの木馬が引き起こす新しいオンライン詐欺
2009年11月17日 20:00
止まらないSQLインジェクション事件
2009年2月6日 20:00
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
