NEC Aterm WG2200HP に複数の脆弱性 | ScanNetSecurity
2026.03.15(日)

NEC Aterm WG2200HP に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月27日、NEC Aterm WG2200HP における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
819 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月27日、NEC Aterm WG2200HP における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。三井物産セキュアディレクション株式会社の塚本泰三氏が報告を行っている。影響を受けるシステムは以下の通り。

Aterm WG2200HP すべてのバージョン

　日本電気株式会社が提供するAterm WG2200HPには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・ディレクトリトラバーサル（CVE-2023-3330）
→ユーザによって当該製品内の特定のファイルを閲覧される

・ディレクトリトラバーサル（CVE-2023-3331）
→ユーザによって当該製品内の特定のファイルを削除される

・格納型クロスサイトスクリプティング（CVE-2023-3332）
→CVE-2023-3330、CVE-2023-3331を利用し高権限を取得した攻撃者によって任意のスクリプトを実行される

・OSコマンドインジェクション（CVE-2023-3333）
→CVE-2023-3330、CVE-2023-3331を利用し高権限を取得した攻撃者によってroot 権限で任意の OS コマンドを実行される

　当該製品は2023年3月1日でサポートが終了しており、JVNでは後続製品への乗り換え等の検討を呼びかけている。また開発者では、本脆弱性の影響を軽減するワークアラウンドの適用を推奨している。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. テスト問題の一部を漏えい ～ 区立中学校教員が第 3 学年生徒と SNS を通じて私的やりとり

    テスト問題の一部を漏えい ～ 区立中学校教員が第 3 学年生徒と SNS を通じて私的やりとり

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  4. ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

    ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

  5. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP