Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

エレコム製無線LANルータ2機種に複数の脆弱性

エレコム製の無線LANルータ「WRC-X3200GST3-B」「WRC-G01-W」に複数の脆弱性が明らかとなった。脆弱性を修正するファームウェアが提供されている。

細工されたリクエストにより任意のコマンドを実行されるおそれがあるOSコマンドインジェクションの脆弱性「CVE-2024-25568」をはじめ、3件の脆弱性が判明したもの。いずれも隣接したネットワークより悪用が可能だという。

「CVE-2024-26258」は、同じくOSコマンドインジェクションの脆弱性だが、製品に対するログイン認証が必要。さらに細工したリクエストで機微な情報を含む設定ファイルが窃取されるおそれがある情報漏洩の脆弱性「CVE-2024-29225」も明らかとなっている。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「CVE-2024-25568」が「8.8」、「CVE-2024-26258」が「6.8」、「CVE-2024-29225」が「6.5」。

ゼロゼロワンの早川宙也氏がJPCERTコーディネーションセンターへ報告し、調整が行われた。エレコムでは脆弱性を修正したファームウェアを提供している。

また脆弱性情報のポータルサイトのJVNでは、2月に公表した同社製無線ルータに関するアドバイザリに関して影響を受けるシステムの情報について更新を行った。

(Security NEXT - 2024/03/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」に3件の脆弱性 - アップデートが公開
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性
県立自然の家のイベント申込者宛てメールで誤送信 - 栃木県
高校生徒の写真データ含む私物スマホを紛失 - 大阪府
MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
第三者にメールを閲覧された痕跡、詳細を調査 - 東芝テック
計算用サーバが攻撃の踏み台に、テストアカを侵害 - お茶大
「SECURITY ACTION」の宣言事業者、約4割が効果を実感
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正