楽天モバイルのホームルータに複数の脆弱性 - アップデートを実施

楽天モバイルのホームルータ「Rakuten Turbo 5G」に複数の脆弱性が判明した。ファームウェアのアップデートを提供している。

脆弱性情報のポータルサイトであるJVNによれば、OSコマンドインジェクション「CVE-2024-48895」をはじめ、重要な機能における認証欠如の脆弱性「CVE-2024-47865」、情報漏洩の脆弱性「CVE-2024-52033」が明らかとなったもの。

「CVE-2024-48895」については、共通脆弱性評価システム「CVSSv3.0」においてベーススコアが「8.8」と評価されており、のこる2件の脆弱性については「5.3」と評価されている。

同脆弱性は、NeroTeam Security LabsのSamy Younsi氏がJPCERTコーディネーションセンターへ報告したもので、調整を経て公表された。

楽天モバイルでは、脆弱性を修正したファームウェアのアップデート「バージョン1.3.19」をリリースしており、自動で適用されるという。

ファームウェアの自動アップデート設定を無効化している場合は、ファームウェアを更新するよう呼びかけている。

（Security NEXT - 2024/11/18 ）ツイート