エレコム製の複数無線LANルータやアクセスポイントに脆弱性
エレコム製の無線LANルータやアクセスポイントなど複数機種にあらたな脆弱性が明らかとなった。過去のアドバイザリも更新されており、あわせて注意が必要となる。
脆弱性情報のポータルサイトであるJVNによれば、機種によって影響を受ける脆弱性は異なるが、あわせて4件の脆弱性が明らかとなったもの。「WRC-X3000GS2-B」「WRC-X3000GS2-W」「WRC-X3000GS2A-B」「WAB-I1750-PS」「WAB-S1167-PS」の5機種が対象となる。
「CVE-2024-43689」は、一部「CGI」において入力値に対する処理に不備があり、スタックベースのバッファオーバーフローが生じる脆弱性。
「telnet」において認証が欠如している脆弱性「CVE-2024-39300」や、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-34577」「CVE-2024-42412」もあわせて判明している。
共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、今回判明したなかでは「CVE-2024-43689」がもっとも高く「8.8」、「CVE-2024-39300」が「8.1」で続いた。
また1月から8月にかけて公開されたアドバイザリに関しても、対象機種が追加されるなど、情報が更新されており、注意が必要となる。
(Security NEXT - 2024/08/30 )
ツイート
関連リンク
PR
関連記事
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも