NEC Aterm SA3500G に OSコマンドインジェクションなどの脆弱性 | ScanNetSecurity
2026.01.03(土)

NEC Aterm SA3500G に OSコマンドインジェクションなどの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月11日、NEC Aterm SA3500Gにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月11日、NEC Aterm SA3500Gにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。ネットエージェント株式会社(現・株式会社ラック)吉越舟氏、平井成海氏が報告を行っている。影響を受けるシステムは以下の通り。

Aterm SA3500G ファームウェア Ver3.5.9 およびそれ以前の全てのバージョン

JVNによると、NEC Aterm SA3500GにはOSコマンドインジェクション、ダウンロードしたファイルの完全性検証不備の脆弱性が存在し、想定される影響としては、当該製品にアクセス可能な第三者によって特定のURLに対して細工されたリクエストを送信されることで任意のコマンドを実行される、当該製品の管理ページにログインしている状態で特定のURLに対して細工されたリクエストを送信することで任意のコマンドを実行される、当該機器の管理ページにアクセスした攻撃者によって悪意のあるプログラムを実行される可能性がある。

JVNでは、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop