WHR-G54Sにおける複数の脆弱性について

2020/09/11 セキュリティー

更新情報

2020/09/11

本ページを公開

WHR-G54S

WHR-G54Sには、クロスサイト・スクリプティング(XSS)およびディレクトリ・トラバーサルの脆弱性があります。

次のような影響を受ける可能性があります。

当該商品にログインした攻撃者により、設定値などの機微な情報に不正にアクセスされる

当該商品にログインしたユーザーのWebブラウザー上で不正なスクリプトが実行される

次の緩和策をすべて実施することで、本脆弱性の影響を軽減することができます。

当該商品の設定終了後は、(Web)設定画面からログアウトする

設定画面を開いた状態(ログインした状態)で、インターネット上のWebページを開かない

設定画面に任意の管理パスワードを設定する

設定画面のログアウトボタンをクリックするとログアウトできます。
なお、当該商品は、設定画面を開いた状態で5分間何も操作しなかった場合、自動的にログアウトされる仕様です。

管理パスワードは初期状態では未設定です。

なお、恒久的な対処方法といたしましては、代替品への移行をご検討ください。

Japan Vulnerability Notes

JVN#09166495

以上