1まとめらいぶ2017/09/12(火) 15:43:32.47ID:CAP_USER.net
ドコモのモバイルWi-Fiルーターがマルウェア感染か? 

「Wi-Fi STATION L-02F」を踏み台にしたとみられる攻撃を観測

【INTERNET Watch】
 http://internet.watch.impress.co.jp/docs/news/1080354.html



 NTTドコモより2014年2月に発売されたLG Electronics開発のモバイルWi-Fiルーター
「Wi-Fi STATION L-02F」の脆弱性を悪用した通信が観測されているという。独立行政
法人情報処理推進機構(IPA)セキュリティセンターと一般社団法人JPCERTコーディ
ネーションセンター(JPCERT/CC)が注意を喚起するとともに、修正ファームウェア
への更新を推奨している。

 脆弱性「CVE-2017-10845」は、バックドアの問題により、攻撃者がリモートから
管理者権限で端末にアクセスし、任意のコードが実行できる可能性のあるもの。
共通脆弱性評価システム「CVSS v3」のスコアは9.8。影響を受けるのは、
ファームウェアバージョン「V10g」以前。

 この脆弱性が悪用されてマルウェアに感染し、踏み台にされたWi-Fi STATION L-02F
から第三者への攻撃が行われていると推測される通信が、JPCERT/CCの定点観測
システム「TSUBAME」で観測されている。

 脆弱性「CVE-2017-10846」は、アクセス制限不備により、リモートからウェブ管理
画面にアクセスされ、機器に保存されている設定情報を取得される可能性があるもの。
共通脆弱性評価システム「CVSS v3」のスコアは7.5。影響を受けるのは、ファーム
ウェアバージョン「V10b」以前。

 NTTドコモでは、最新版ファームウェア
「L02F-MDM9625-V10h-JUN-23-2017-DCM-JP」
を6月28日より提供している。
5まとめらいぶ2017/09/12(火) 15:49:15.95ID:f+LlrhNm.net
LG製
8まとめらいぶ2017/09/12(火) 15:52:25.32ID:QR2JPtwH.net
>>5
今回はDOCOMOの問題
29まとめらいぶ2017/09/12(火) 16:47:39.97ID:R0V4hmsh.net
>>8
ソフトの開発がドコモじゃない限り
ありえん理屈だろ
6まとめらいぶ2017/09/12(火) 15:51:52.00ID:5AXNBY0h.net
なぜLG製なんか使う。

ファーウェイの方が遥かにマシ。
15まとめらいぶ2017/09/12(火) 16:09:34.54ID:uWDNHVOv.net
>>6
韓国メーカーは反日の為なら利益度外視で嫌がらせしてくるからな
7まとめらいぶ2017/09/12(火) 15:52:07.20ID:dBlwhEQP.net
  ∧_∧ 仕様ニダ
 <ヽ`∀´>
 (    )
 | | |
 〈_フ__フ
11まとめらいぶ2017/09/12(火) 15:56:37.13ID:bdgMLZGZ.net
ドコモはほとんどLGだもんな
17まとめらいぶ2017/09/12(火) 16:14:10.40ID:VzbFF0G3.net
てめえらが使ってるモニターのパネルはLGやぞ
32まとめらいぶ2017/09/12(火) 17:02:37.42ID:IQdQZ8gH.net
>>17
安物使うなよw
20まとめらいぶ2017/09/12(火) 16:19:15.80ID:idPi+634.net
オクで中古3000円で出てたけど、買わんでよかった
21まとめらいぶ2017/09/12(火) 16:20:12.78ID:leV+8Kop.net
LG Electronics開発のモバイルWi-Fiルーター
「Wi-Fi STATION L-02F」の脆弱性を悪用した通信が観測


うん、仕様だな
23まとめらいぶ2017/09/12(火) 16:22:28.80ID:L3m4ohRx.net
そういえば0円で販売してたっけ

韓国製LG製品

34まとめらいぶ2017/09/12(火) 17:27:53.22ID://2B31ag.net
バックドアが元から仕込んであったら早々判るもんじゃないよね、
脆弱性は後々出て来るものだけどこれは悪質。
36まとめらいぶ2017/09/12(火) 18:09:18.68ID:9+KF6V1x.net
ルーターはNEC製にしとけよ
50まとめらいぶ2017/09/12(火) 20:58:07.79ID:turGHS4Q.net
これはドコモが悪いw

シナチョン製品ばかりのWi-Fiルーターw

国内メーカは締め出し

引用元:http://anago.2ch.sc/test/read.cgi/bizplus/1505198612
(C)2015 - 2017 まとめらいぶ