アイ・オー・データ製無線LANルータに、任意のコードを実行される脆弱性(JVN) | ScanNetSecurity
2026.10.27(火)

アイ・オー・データ製無線LANルータに、任意のコードを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数の無線LANルータ製品に、複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月27日、株式会社アイ・オー・データ機器が提供する複数の無線LANルータ製品に、複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは8.8。三井物産セキュアディレクション株式会社の塚本泰三氏が報告を行った。

「WN-G300R3 ファームウエアバージョン 1.0.2 およびそれ以前」には、認証情報がハードコードされている問題(CVE-2017-2283)が存在し、当該製品が接続しているネットワークにアクセス可能な第三者によって、当該製品上で任意のコードを実行される可能性がある。

また「WN-AX1167GR ファームウエアバージョン 3.00 およびそれ以前」には、認証情報がハードコードされている問題(CVE-2017-2280)、OSコマンドインジェクション(CVE-2017-2281)、バッファオーバーフロー(CVE-2017-2282)の脆弱性し、任意のコードやコマンドを実行される可能性がある。

JVNでは、いずれも開発者が提供する情報をもとにファームウェアアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

    リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

  2. 楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

    楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

  3. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  4. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  5. Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

    Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

ランキングをもっと見る
PageTop