JPCERT/CC、エレコムのルータにおける脆弱性について注意喚起を発表

JPCERT/CCは7月5日、エレコム製のルータにおける脆弱性について注意喚起を発表した。

該当する脆弱性は、認証不備およびOSコマンドインジェクションによるもの。この脆弱性を悪用されると、攻撃者によって情報が窃取されたり、任意のコマンドが実行されたりする恐れがある。

該当する機種は以下の通り。
WRC-1167FS-W WRC-1167FS-B WRC-300FEBK WRC-F300NF
WRC-733FEBK WRH-300RD WRH-300BK WRH-300SV
WRH-300WH WRH-H300WH WRH-H300BK WRC-1167FSA
WRH-300BK-S WRH-300WH-S

以上の製品はサポートが打ち切られているため、製品の使用中止が推奨されている。

(川原 龍人/びぎねっと)

[関連リンク]
注意喚起本文