JVNVU#94935747
ZyXEL Wireless N300 NetUSB Router に複数の脆弱性

ZyXEL Communications Corp. が提供する Wireless N300 NetUSB Router には、複数の脆弱性が存在します。

ZyXEL Communications Corp. が提供する Wireless N300 NetUSB Router には、次のような複数の脆弱性が存在します。

• CWE-425: Direct Request - CVE-2014-0353
• CWE-259: Use of Hard-coded Password - CVE-2014-0354
• CWE-121: Stack-based Buffer Overflow - CVE-2014-0355
• CWE-78: Improper Neutralization of Special Elements used in an OS Command - CVE-2014-0356

遠隔の第三者によって設定情報を取得されたり、同一セグメント上の第三者によって任意のコマンドやコードを実行される可能性があります。

2014年4月14日現在、対策方法は不明です。