プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性 | ScanNetSecurity
2026.01.09(金)

プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社ゼロゼロワンの早川宙也氏が報告を行っている。影響を受けるシステムは以下の通り。

MZK-MF300N すべてのファームウェアバージョン

 プラネックスコミュニケーションズ株式会社が提供する無線LANルータMZK-MF300Nには、下記の影響を受ける可能性がある複数の脆弱性が存在すル。

・利用可能なデバッグ機能(CVE-2024-30219)
→デバッグ機能の使用方法を知っているユーザが管理画面にログインした場合、任意の操作をされる

・特定ポート番号におけるコマンドインジェクション(CVE-2024-30220)
→第三者に特定のポート番号に対して細工されたリクエストを送信され、任意のコマンドを実行される

 プラネックスコミュニケーションズでは当該製品の販売を終了しており、修正アップデートの提供はない。JVNでは、当該製品の使用停止を推奨している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. 複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

    複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

  4. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  5. 自民党が高市総理に緊急提言、ランサムウェア等のサイバー犯罪への対処能力の強化ほか

    自民党が高市総理に緊急提言、ランサムウェア等のサイバー犯罪への対処能力の強化ほか

ランキングをもっと見る
PageTop