【更新】一部Wi-Fiルーター/中継機における複数の脆弱性とその対策方法

2021/08/17 セキュリティー

更新情報

2021/05/31

本ページを公開

2021/07/16

本ページタイトルを修正
下記対象商品を追加
・WSR-600DHP、WSR-1166DHPL、WSR-1166DHPL2
・WEX-300HPTX/N、WEX-733DHP2、WEX-733DHPTX

2021/07/27

下記対象商品を追加
・WEX-300HPS/N、WEX-733DHPS、WEX-1166DHPS

2021/08/02

下記対象商品を追加
・WEX-733DHP、WEX-1166DHP、WEX-1166DHP2

2021/08/17

下記対象商品を追加
・WHR-1166DHP2、WHR-1166DHP3、WHR-1166DHP4

対策ファームウェアを下記表のリンク先ページからダウンロードし、アップデートを実施してください。

上記以外に、本脆弱性の影響が明確になった商品については、本ページを更新してお知らせいたします。

上記商品において、次の脆弱性があります。

アクセス制限の不備

コードインジェクション

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

当該商品にアクセス可能な攻撃者により、設定値の一部などの機微な情報を窃取される。

当該商品にアクセス可能な攻撃者により、root権限にて一部のOSコマンドを実行される。

該当商品の脆弱性を対策したファームウェアをダウンロードして、アップデートをご実施ください。

Japan Vulnerability Notes

JVNVU#92862829

以上