JVNVU#93546510
ＫＤＤＩ製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性

ＫＤＤＩ株式会社が提供するホームゲートウェイHGW BL1500HMには、複数の脆弱性が存在します。

• HGW BL1500HM Ver 002.001.013およびそれ以前

ＫＤＤＩ株式会社が提供するホームゲートウェイHGW BL1500HMには、次の複数の脆弱性が存在します。

• パスワードの強度が不十分 (CWE-1391) - CVE-2024-21865、CVE-2024-29071

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

  基本値: 6.5

• コマンドインジェクション (CWE-77) - CVE-2024-28041

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• SSH接続されシェルを利用される - CVE-2024-21865
• 任意のコマンドを実行される - CVE-2024-28041
• システムの設定を変更される- CVE-2024-29071

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
本脆弱性は、HGW BL1500HM Ver 002.001.019で修正されています。