独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月18日、アイ・オー・データ製ルータUD-LT1およびUD-LT1/EXにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。情報通信研究機構 サイバーセキュリティ研究所の倉盛剛志氏と高嶋香織氏と倍味幸平氏、株式会社ゼロゼロワンの早川宙也氏と神野亮氏が報告を行っている。影響を受けるシステムは以下の通り。
・CVE-2024-45841、CVE-2024-47133
UD-LT1 ファームウェア Ver.2.1.9およびそれ以前
UD-LT1/EX ファームウェア Ver.2.1.9およびそれ以前
・CVE-2024-52564
UD-LT1 ファームウェア Ver.2.1.8およびそれ以前
UD-LT1/EX ファームウェア Ver.2.1.8およびそれ以前
株式会社アイ・オー・データ機器が提供するルータUD-LT1およびUD-LT1/EXには、下記の影響を受ける可能性がある複数の脆弱性が存在する。アイ・オー・データ機器では、これらの脆弱性を悪用した攻撃を確認している。
・不適切なアクセス権限付加（CVE-2024-45841）
→当該機器のguestアカウントを知る第三者に特定のファイルにアクセスされた場合、認証情報を含む情報を窃取される
・OSコマンドインジェクション（CVE-2024-47133）
→当該機器に管理者アカウントでログイン可能な第三者によって任意のOSコマンドを実行される
・ドキュメント化されていない機能（CVE-2024-52564）
→遠隔の第三者によって当該機器のファイアウォールを無効化され、その結果当該機器上で任意のOSコマンドを実行されたり、機器の設定を変更される
JVNでは、開発者が提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。脆弱性は下記のバージョンで修正されている。
・CVE-2024-45841、CVE-2024-47133
UD-LT1 ファームウェア Ver.2.2.0
UD-LT1/EX ファームウェア Ver.2.2.0
・CVE-2024-52564
UD-LT1 ファームウェア Ver.2.1.9
UD-LT1/EX ファームウェア Ver.2.1.9
