JVN#06672778
エレコム製無線LANルーターにおける複数の脆弱性

エレコム株式会社が提供する複数の無線LANルーターには、複数の脆弱性が存在します。

CVE-2024-34021

• WRC-2533GS2V-B v1.68およびそれ以前のバージョン
• WRC-2533GS2-B v1.68およびそれ以前のバージョン
• WRC-2533GS2-W v1.68およびそれ以前のバージョン
• WRC-2533GST2 v1.30およびそれ以前のバージョン

• WRC-X6000XS-G v1.11およびそれ以前のバージョン
• WRC-X1500GS-B v1.11およびそれ以前のバージョン
• WRC-X1500GSA-B v1.11およびそれ以前のバージョン
• WRC-X3000GS2-B v1.08およびそれ以前のバージョン
• WRC-X3000GS2-W v1.08およびそれ以前のバージョン
• WRC-X3000GS2A-B v1.08およびそれ以前のバージョン
• WRC-X6000XST-G v1.14およびそれ以前のバージョン

エレコム株式会社が提供する複数の無線LANルーターには、次の複数の脆弱性が存在します。

• アップロードするファイルの検証が不十分（CWE-434）
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8
  • CVE-2024-34021
• OSコマンドインジェクション（CWE-78）
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8
  • CVE-2024-39607
• クロスサイトリクエストフォージェリ（CWE-352）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N 基本値 6.5
  • CVE-2024-40883

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品にログインしたユーザから細工されたファイルをアップロードされ、任意のOSコマンドを実行される（CVE-2024-34021）
• 当該製品にログインしたユーザから細工されたリクエストを送信され、任意のOSコマンドを実行される（CVE-2024-39607）
• 当該製品にログインした状態のユーザが細工されたページにアクセスした場合、ログインIDやログインパスワード等の設定を変更させられる（CVE-2024-40883）

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。