セキュリティ

セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性

セキュリティ 元記事

予習

この記事のキーワード — タップで意味
×3
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×2
当該
とうがい
appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective
×2
製品
せいひん
manufactured goods; finished goods; product
×1
回線
かいせん
circuit; line
×1
いき
region; limits; stage; level
N2
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月1日、セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。国立研究開発法人情報通信研究機構 サイバーセキュリティ研究所倉盛剛志氏と高嶋香織氏が報告を行っている。影響を受けるシステムは以下の通り

SkyBridge MB-A100/MB-A110 すべてのバージョン

セイコーソリューションズ株式会社提供するSkyBridge MB-A100/MB-A110には、OSコマンドインジェクションの脆弱性(CVE-2026-50043)が存在し、当該製品のWeb管理画面に管理者権限でログイン可能攻撃者によって、任意のOSコマンドを実行される可能性がある。

 SkyBridge MB-A100/MB-A110のサポートはすでに終了しているため、対策ファームウェアのリリース予定はなく、JVNでは当該製品引き続き使用する場合は下記回避実施し、脆弱性による影響軽減するよう案内している。

管理者パスワードを初期値から変更する ・WebUIアクセスを無効化する ・WANからアクセス可能なIPアドレスを制限する ・回線を利用する

この記事の単語 (48)

×3
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×2
影響
えいきょう
1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
×2
当該
とうがい
appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective
×2
製品
せいひん
manufactured goods; finished goods; product
×2
可能
かのう
possible; potential; practicable; feasible
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
及び
および
and; as well as
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
一日
ついたち
1. first day of the month 2. first ten days of the lunar month
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
国立研究開発法人
こくりつけんきゅうかいはつほうじん
national research and development agency
×1
情報通信研究機構
じょうほうつうしんけんきゅうきこう
National Institute of Information and Communications Technology; NICT (organization)
×1
研究所
けんきゅうしょ
research establishment; research institute; laboratory
×1
倉盛
くらもり
Kuramori (surname)
×1
剛志
かたし
Katashi (unclass)
×1
高嶋
たかしま
Takashima (place; surname)
×1
香織
かおり
Kaori (fem)
×1
報告
ほうこく
report; information
×1
通り
とおり
1. avenue; street; way; road 2. coming and going; street traffic
×1
株式会社
かぶしきがいしゃ
stock company; corporation; kabushiki kaisha; KK
×1
提供
ていきょう
1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
×1
存在
そんざい
existence; being
×1
管理
かんり
control; management (e.g. of a business)
×1
画面
がめん
1. screen (of a TV, computer, etc.) 2. image (on a screen); picture; scene
×1
攻撃者
こうげきしゃ
aggressor; assailant; invader
×1
任意
にんい
1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
×1
実行
じっこう
execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
×1
可能性
かのうせい
potentiality; likelihood; possibility; availability
×1
既に
すでに
already; too late
×1
終了
しゅうりょう
end; close; termination
×1
対策
たいさく
measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)
×1
はん
1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast
×1
引き続く
ひきつづく
to continue (for a long time); to occur in succession; to come next (e.g. on TV)
×1
使用
しよう
use; application; employment; utilization; utilisation
×1
下記
かき
the following
×1
回避
かいひ
evasion; avoidance
×1
さく
1. plan; policy; means; measure; stratagem; scheme 2. fifth principle of the Eight Principles of Yong; right upward flick
×1
実施
じっし
enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment
×1
軽減
けいげん
abatement; reduction
×1
管理者
かんりしゃ
1. manager; landlord; warden; superintendent; supervisor; custodian 2. root (user)
×1
初期値
しょきち
initial value; initializing value; default value
×1
変更
へんこう
change; modification; alteration; revision; amendment
×1
無効化
むこうか
1. disabling; invalidation; nullification; override; voiding; circumvention 2. vitiation
×1
制限
せいげん
restriction; restraint; limitation; limit
×1
ふくお
Fukuo (unclass)
×1
いき
region; limits; stage; level
×1
回線
かいせん
circuit; line