プラネックス製無線LANルータ「MZK-MF300N」に脆弱性 - 使用中止を

プラネックスコミュニケーションズ製の無線LANルータ「MZK-MF300N」に複数の脆弱性が明らかとなった。すでにサポートが終了しており、使用の中止が呼びかけられている。

同製品において、特定ポートに対して細工したリクエストを送信することで任意のコマンドを実行することが可能となるコマンドインジェクションの脆弱性「CVE-2024-30220」が判明したもの。

さらに管理画面にログイン後、デバッグ機能を利用して任意の操作を行うことができる「CVE-2024-30219」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-30220」が「8.8」、「CVE-2024-30219」が「6.8」と評価されている。

同脆弱性は、ゼロゼロワンの早川宙也氏がJPCERTコーディネーションセンターへ報告した。すでにサポートを終了しており、これら脆弱性を修正するアップデートの提供予定はなく、製品の利用を中止するよう呼びかけられている。

（Security NEXT - 2024/04/05 ）ツイート