ニンテンドーのWi-Fiアダプタに2件の脆弱性 - 利用中止を

任天堂が以前販売していた「ニンテンドーWi-Fiネットワークアダプタ（WAP-001）」に脆弱性が明らかとなった。

OSコマンドの脆弱性「CVE-2022-36381」やバッファオーバーフローの脆弱性「CVE-2022-36293」が明らかとなったもの。

これら脆弱性を悪用するには、管理画面にログインする権限が必要だという。共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「6.8」と評価されている。

いずれも三井物産セキュアディレクションの塚本泰三氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

同製品のサポートはすでに終了しており、任天堂では「ニンテンドーWi-Fi USBコネクタ（NTR-010）」とあわせて同製品の利用を中止するよう呼びかけている。

（Security NEXT - 2022/08/01 ）ツイート