掃除機能搭載ロボット「COCOROBO」に任意の操作を実行されるなどの脆弱性(JVN) | ScanNetSecurity
2026.02.03(火)

掃除機能搭載ロボット「COCOROBO」に任意の操作を実行されるなどの脆弱性(JVN)

IPAおよびJPCERT/CCは、シャープが提供する掃除機能を搭載したロボット「COCOROBO」にセッション管理不備の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月16日、シャープ株式会社が提供する掃除機能を搭載したロボット「COCOROBO」にセッション管理不備の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは4.6。株式会社ラック サイバー・グリッド・ジャパン IoT技術研究所の渥美清隆氏が報告を行った。

COCOROBOの「RX-V200 ファームウェア バージョン 09.87.17.09 より前のバージョン」「RX-V100 ファームウェア バージョン 03.29.17.09 より前のバージョン」「RX-CLV1-P ファームウェア バージョン 79.17.17.09 より前のバージョン」「RX-CLV2-B ファームウェア バージョン 89.07.17.09 より前のバージョン」「RX-CLV3-N ファームウェア バージョン 91.09.17.10 より前のバージョン」には、セッション管理不備(CVE-2017-10890)の脆弱性が存在する。

この脆弱性が悪用されると、同一 LAN 内の第三者によって、当該製品にアクセス中のユーザになりすまされる可能性があり、結果として任意の操作の実行、情報の漏えいや改ざんなどの影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. 成果報酬型の脆弱性診断サービス登場

    成果報酬型の脆弱性診断サービス登場

  4. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

  5. 翌週業界を去るサイバーセキュリティ研究者が 34 年のキャリアをふりかえり言ったこと

    翌週業界を去るサイバーセキュリティ研究者が 34 年のキャリアをふりかえり言ったこと

ランキングをもっと見る
PageTop