エレコムの無線LANルータに複数の脆弱性、アップデートを - JPCERT/CC
マイナビニュース / 2024年8月29日 7時31分
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は8月27日、「JVN#24885537: エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性」において、エレコムの無線LANルータおよび無線アクセスポイントに複数の脆弱性が存在するとして、注意を喚起した。これら脆弱性を悪用されると、認証されていない第三者に遠隔から任意のコードを実行される可能性がある。
○脆弱性に関する情報
脆弱性に関する情報は次のページにまとまっている。
無線LANルーターなど一部のネットワーク製品のセキュリティ向上のためのファームウェアアップデート実施のお願い | エレコム株式会社 ELECOM
脆弱性の情報(CVE)は次のとおり。
CVE-2024-34577、CVE-2024-42412 - クロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性。ログイン中のユーザーが攻撃者のWebサイトにアクセスすると、任意のスクリプトを実行される可能性がある
CVE-2024-39300 - Telnetに不十分な認証処理の脆弱性。Telnetを有効にしている場合、認証していない攻撃者にログインされ設定を変更される可能性がある
CVE-2024-43689 - バッファーオーバーフローの脆弱性。攻撃者は細工したHTTPリクエストを使用して、任意のコードを実行する可能性がある
○脆弱性が存在する製品
脆弱性が存在するとされる製品およびファームウェアバージョンは次のとおり。
WRC-X3000GS2-B Ver.1.09より前のバージョン
WRC-X3000GS2-W Ver.1.09より前のバージョン
WRC-X3000GS2A-B Ver.1.09より前のバージョン
WAB-I1750-PS Ver.2.0.4より前のバージョン
WAB-S1167-PS Ver.2.0.4より前のバージョン
○脆弱性が修正された製品
脆弱性が修正された製品およびファームウェアバージョンは次のとおり。
WRC-X3000GS2-B Ver.1.09およびこれ以降のバージョン
WRC-X3000GS2-W Ver.1.09およびこれ以降のバージョン
WRC-X3000GS2A-B Ver.1.09およびこれ以降のバージョン
WAB-I1750-PS Ver.2.0.4およびこれ以降のバージョン
WAB-S1167-PS Ver.2.0.4およびこれ以降のバージョン
これら脆弱性のうち最も深刻度が高いものは重要(Important)と評価されており注意が必要。JPCERT/CCは開発者の提供する情報にもとづいてアップデートを適用することを推奨している。
(後藤大地)
この記事に関連するニュース
ランキング
-
1HD-2D版『ドラクエ3』新要素・キャラメイクに「最高です!」 往年のファン「買いたくなってきた」の声
マグミクス / 2024年8月28日 21時25分
-
2「Pixel 9/9 Pro/9 Pro XL」は何が進化した? 「Pixel 8/8 Pro」とスペックを比較する
ITmedia Mobile / 2024年8月29日 6時5分
-
3医療従事者73万人分の情報漏えいか 製薬大手に不正アクセス 委託コンサルが私物PC使用のポリシー違反
ITmedia NEWS / 2024年8月28日 19時40分
-
4冨樫義博、トイレ中に再び腰を痛める “寝ながらネーム”報告に心配の声殺到 「無理しないで」
ねとらぼ / 2024年8月28日 21時30分
-
5バンナムの国産MMO『ブループロトコル』2025年1月18日をもってサービス終了…Amazon Games版も開発中止へ
インサイド / 2024年8月28日 12時26分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)