1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. エレコム製無線LANルーターで脆弱性（JVNVU#90908488）

エレコム製無線LANルーターで脆弱性（JVNVU#90908488）

セキュリティニュース

投稿日時: 更新日時:

エレコム製無線LANルーターで脆弱性（JVNVU#90908488）

2024年7月30日　エレコム製無線LANルーターで脆弱性（JVNVU#90908488）が発生しています。

脆弱性 JVNVU#90908488の概要

エレコム株式会社が提供する複数の無線LANルーターには、OSコマンドインジェクションの脆弱性が存在します。

影響を受ける製品とバージョン

  • WRC-X1800GS-B v1.17およびそれ以前のバージョン
  • WRC-X1800GSA-B v1.17およびそれ以前のバージョン
  • WRC-X1800GSH-B v1.17およびそれ以前のバージョン
  • WRC-X6000XS-G v1.09
  • WRC-X6000XST-G v1.12およびそれ以前のバージョン
  • WRC-X1500GS-B v1.11およびそれ以前のバージョン
  • WRC-X1500GSA-B v1.11およびそれ以前のバージョン

対策

ファームウェアのアップデート

※工場出荷時の設定では自動的に更新されます。

公式引用

関連記事

エレコム製無線ルーターで複数の脆弱性(CVE-2024-34021,CVE-2024-39607,CVE-2024-40883)エレコム製無線ルーターで複数の脆弱性(CVE-2024-34021,CVE-2024-39607,CVE-2024-40883) エレコム製無線ルーターにおける複数の脆弱性(CVE-2024-25568,CVE-2024-26258,CVE-2024-29225)エレコム製無線ルーターで複数の脆弱性(CVE-2024-25568,CVE-2024-26258,CVE-2024-29225) Default Thumbnailエレコム製無線LANルーターに脆弱性(CVE-2024-25568、CVE-2024-26258、CVE-2024-29225) Default ThumbnailLINE client for iOSにおけるサーバ証明書の検証不備の脆弱性 JVNVU#91696361（CWE-295、CVE-2023-5554） Default ThumbnailRust PHP Node.js Haskellなど複数のプログラミング言語に影響するWindows環境の引数エスケープ処理に関する脆弱性が発生 古いIPカメラのゼロデイ脆弱性を悪用するマルウェア(CVE-2024-7029)古いIPカメラのゼロデイ脆弱性を悪用するマルウェア(CVE-2024-7029) Default ThumbnailVeeamのVeeam Backup Enterprise Managerで重大な認証バイパスのバグを警告（CVE-2024-29849） VMware ESXiの脆弱性をランサムウェア 攻撃グループが悪用（CVE-2024-37085）VMware ESXiの脆弱性をランサムウェア 攻撃グループが悪用（CVE-2024-37085） Litespeed CacheでWordPressの乗っ取り攻撃に悪用される脆弱性(CVE-2024-28000)Litespeed CacheでWordPressの乗っ取り攻撃に悪用される脆弱性(CVE-2024-28000)