NEC製の一部ルータにroot権限でコマンド実行されるおそれ

NECが提供するAtermシリーズの一部無線LANルータにOSコマンドインジェクションなど複数の脆弱性が明らかとなった。アップデートがリリースされている。

脆弱性情報のポータルサイトであるJVNによれば、「WG2600HS」には、3件のOSコマンドインジェクションの脆弱性が存在。いずれも悪用されるとroot権限でコードを実行されるおそれがある。

具体的には、「UPnP」経由でコマンドの実行が可能となる「CVE-2020-5524」をはじめ、管理画面に存在する「CVE-2020-5525」、「HTTPサービス」へログインできるユーザーによって悪用されるおそれがある「CVE-2020-5534」が判明した。くわえてクロスサイトスクリプティングの脆弱性「CVE-2020-5533」が明らかとなっている。

また「WF1200CR」「WG1200CR」に関しても、OSコマンドインジェクションの脆弱性「CVE-2020-5524」「CVE-2020-5525」が含まれることが判明した。

同社では、各製品向けに脆弱性を修正するファームウェアのアップデートをリリース。利用者へ対応を呼びかけている。

（Security NEXT - 2020/02/20 ） ツイート

PR

関連記事

Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も