D-Linkの無線LANルータに緊急の脆弱性、使用中止または交換を
マイナビニュース / 2024年9月4日 12時54分
D-Linkは9月1日(現地時間)、「D-Link Technical Support」において、同社の無線LANルータ「DIR-846W」に複数の脆弱性が存在すると発表した。これら脆弱性を悪用されると、認証していない第三者に遠隔から任意のコマンドを実行される可能性がある。
○脆弱性の詳細
脆弱性の情報(CVE)は次のとおり。
CVE-2024-41622 - 「/HNAP1/」インタフェースにリモートコード実行(RCE: Remote Code Execution)の脆弱性
CVE-2024-44340 - SetSmartQoSSettingsにリモートコード実行(RCE)の脆弱性。攻撃には認証が必要
CVE-2024-44341 - lan(0)_dhcps_staticlistパラメータを介したリモートコード実行(RCE)の脆弱性
CVE-2024-44342 - wl(0).(0)_ssidパラメータを介したリモートコード実行(RCE)の脆弱性
○弱性が存在する製品
脆弱性が存在する製品およびバージョンは次のとおり。
DIR-846Wのすべてのハードウェアリビジョン
○対策
4件の脆弱性のうち、3件の深刻度は緊急(Critical)と評価されており注意が必要。当該製品は2020年にサポート終了(EOL: End-of-Life)となっており、今後修正ファームウェアが提供される見込みはない。D-Linkは当該製品を運用しているユーザーに対し、速やかな製品の使用中止または新しい製品への交換を推奨している。
(後藤大地)
外部リンク
この記事に関連するニュース
-
エレコムの無線LANルータに複数の脆弱性、アップデートを - JPCERT/CC
マイナビニュース / 2024年8月29日 7時31分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
OpenVPNに発見された複数の脆弱性の情報公開、Microsoft
マイナビニュース / 2024年8月13日 16時33分
-
シスコのIP電話に緊急の脆弱性、確認と交換を
マイナビニュース / 2024年8月13日 13時40分
-
Apache OFBizに緊急の脆弱性、アップデートを
マイナビニュース / 2024年8月13日 10時32分
ランキング
-
1「天才!」 人気料理研究家による“目玉焼きの作り方”が目からウロコ 今すぐ試したいライフハックに「初めて知りました!」
ねとらぼ / 2024年9月4日 7時45分
-
2“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
3飼い主緊急入院で、猫に“見たことない超巨大毛玉”が…… 神ワザ連続のビフォーアフターに称賛の声
ねとらぼ / 2024年9月4日 8時0分
-
4EcoFlow、長寿命バッテリーを搭載するポータブル電源2製品
ASCII.jp / 2024年9月4日 12時15分
-
5ソフトバンクがAndroidスマホの単体販売を終了した理由 「法的に問題ない」背景も考える
ITmedia Mobile / 2024年9月3日 18時48分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)