JPCERT/CCは8月27日、エレコムの無線LANルーター・アクセスポイントに新たな脆弱性が発見されたとして注意喚起を発表した。
今回発表された脆弱性が存在する製品は次の通り。
WRC-X3000GS2-B、WRC-X3000GS2-W、WRC-X3000GS2A-B、WAB-I1750-PS、WAB-S1167-PS
今回発表された脆弱性は、クロスサイトスクリプティングやTelnet認証などによる脆弱性。悪用されると、認証されていない第三者に遠隔から任意のコードを実行される危険がある。
これらの脆弱性に対応するためにファームウェアのアップデートが提供されている(一部製品ではデフォルトの設定では自動的にファームウェアのアップデートが適用される)。ユーザはアップデートを施すことが強く推奨される。
アナウンス(JPCERT)
アナウンス(エレコム)
今回発表された脆弱性が存在する製品は次の通り。
WRC-X3000GS2-B、WRC-X3000GS2-W、WRC-X3000GS2A-B、WAB-I1750-PS、WAB-S1167-PS
今回発表された脆弱性は、クロスサイトスクリプティングやTelnet認証などによる脆弱性。悪用されると、認証されていない第三者に遠隔から任意のコードを実行される危険がある。
これらの脆弱性に対応するためにファームウェアのアップデートが提供されている(一部製品ではデフォルトの設定では自動的にファームウェアのアップデートが適用される)。ユーザはアップデートを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]アナウンス(JPCERT)
アナウンス(エレコム)