Qihoo 360の6機種に脆弱性、攻撃コード公開・修正版未確認
Summary
Qihoo 360のD621-2など6機種で、ファームウェアの署名検証に不備があり、ネットワーク越しに認証なしで悪用されるおそれがあります。該当機種を洗い出し、外部から到達できないようにしたうえで、ベンダーの告知を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Qihoo 360のD621-2など6機種で、ファームウェアの署名検証に不備があり、ネットワーク越しに認証なしで悪用されるおそれがあります。該当機種を洗い出し、外部から到達できないようにしたうえで、ベンダーの告知を確認してください。
Original description The description as published by the source.
A vulnerability has been found in Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 and D706 up to 6.4.9. Affected by this issue is the function verify_sign of the file fs2/bin/iscm of the component Firmware Signature Verification. Such manipulation of the argument sign leads to improper verification of cryptographic signature. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web nvd.nist.gov
- web github.com