JPCERT/CC、NTTドコモのLG製Wi-Fi STATIONの脆弱性に関する注意喚起を発表

JPCERT/CCは9月12日、NTTドコモのLG製「Wi-Fi STATION L-02F」に存在する脆弱性について注意喚起を発表した。

この脆弱性は、リモートからの攻撃によって、任意のコードを実行されたり (CVE-2017-10845)、機器に保存されている設定情報を取得
される (CVE-2017-10846) 危険があるもの。JPCERT/CC の定点観測システム「TSUBAME」での観測では、前者の脆弱性が悪用された攻撃を観測しており、ユーザには早急な対応を強く推奨している。

今回の脆弱性は、NTTドコモから提供されているソフトウェア「V10h」にアップグレードすることで解消できる。

(川原 龍人/びぎねっと)

[関連リンク]
リリースアナウンス