エレコム製の複数無線LANルータやアクセスポイントに脆弱性

エレコム製の無線LANルータやアクセスポイントなど複数機種にあらたな脆弱性が明らかとなった。過去のアドバイザリも更新されており、あわせて注意が必要となる。

脆弱性情報のポータルサイトであるJVNによれば、機種によって影響を受ける脆弱性は異なるが、あわせて4件の脆弱性が明らかとなったもの。「WRC-X3000GS2-B」「WRC-X3000GS2-W」「WRC-X3000GS2A-B」「WAB-I1750-PS」「WAB-S1167-PS」の5機種が対象となる。

「CVE-2024-43689」は、一部「CGI」において入力値に対する処理に不備があり、スタックベースのバッファオーバーフローが生じる脆弱性。

「telnet」において認証が欠如している脆弱性「CVE-2024-39300」や、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-34577」「CVE-2024-42412」もあわせて判明している。

共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、今回判明したなかでは「CVE-2024-43689」がもっとも高く「8.8」、「CVE-2024-39300」が「8.1」で続いた。

また1月から8月にかけて公開されたアドバイザリに関しても、対象機種が追加されるなど、情報が更新されており、注意が必要となる。

（Security NEXT - 2024/08/30 ）ツイート

エレコム製の複数無線LANルータやアクセスポイントに脆弱性

関連リンク

PR

関連記事