ロジテックの複数製品に脆弱性 - EOLのため利用中止を

ロジテックの複数ネットワーク製品に脆弱性が明らかとなった。アップデートの提供予定はなく、利用の中止が呼びかけられている。

脆弱性情報のポータルサイトであるJVNによれば、同社ネットワーク製品「LAN-WH450N/GR」「LAN-W300N/PR5B」「LAN-W300N/PGRB」「LAN-W300N/RS」に脆弱性が明らかとなったもの。製品によって影響は異なるが、あわせて8件の脆弱性が判明した。

共通脆弱性評価システム「CVSSv3.0」のベーススコアが高い脆弱性としては、OSコマンドインジェクションの脆弱性「CVE-2021-20638」「CVE-2021-20639」やバッファオーバーフローの脆弱性「CVE-2021-20635」が「6.8」。他脆弱性はいずれも「4.3」とレーティングされている。

いずれの製品もサポートがすでに終了しており、アップデートの提供予定はなく、製品の利用を中止するよう呼びかけられている。

CVE-2021-20635
CVE-2021-20636
CVE-2021-20637
CVE-2021-20638
CVE-2021-20639
CVE-2021-20640
CVE-2021-20641
CVE-2021-20642

（Security NEXT - 2021/02/02 ） ツイート

PR

関連記事

Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性