ロジテックの複数製品に脆弱性 - EOLのため利用中止を
ロジテックの複数ネットワーク製品に脆弱性が明らかとなった。アップデートの提供予定はなく、利用の中止が呼びかけられている。
脆弱性情報のポータルサイトであるJVNによれば、同社ネットワーク製品「LAN-WH450N/GR」「LAN-W300N/PR5B」「LAN-W300N/PGRB」「LAN-W300N/RS」に脆弱性が明らかとなったもの。製品によって影響は異なるが、あわせて8件の脆弱性が判明した。
共通脆弱性評価システム「CVSSv3.0」のベーススコアが高い脆弱性としては、OSコマンドインジェクションの脆弱性「CVE-2021-20638」「CVE-2021-20639」やバッファオーバーフローの脆弱性「CVE-2021-20635」が「6.8」。他脆弱性はいずれも「4.3」とレーティングされている。
いずれの製品もサポートがすでに終了しており、アップデートの提供予定はなく、製品の利用を中止するよう呼びかけられている。
CVE-2021-20635
CVE-2021-20636
CVE-2021-20637
CVE-2021-20638
CVE-2021-20639
CVE-2021-20640
CVE-2021-20641
CVE-2021-20642
（Security NEXT - 2021/02/02 ）
ツイート
PR
関連記事
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
Atlassian、2025年10月の更新で脆弱性39件を修正
MFA基盤管理製品「RSA AM」にセキュリティアップデート
「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
「Apache Syncope」に脆弱性 - 内部DB構成でPW特定のおそれ
