JVN#00719891
CG-WLR300NM における複数の脆弱性

株式会社コレガが提供する CG-WLR300NM には、複数の脆弱性が存在します。

• CG-WLR300NM ファームウエア 1.90 およびそれ以前

株式会社コレガが提供する CG-WLR300NM は無線 LAN ルータです。CG-WLR300NM には、次の複数の脆弱性が存在します。

• OS コマンドインジェクション (CWE-78) - CVE-2017-10813

  CVSS v3	CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	基本値: 6.8
  CVSS v2	AV:A/AC:L/Au:S/C:P/I:P/A:P	基本値: 5.2

• バッファオーバーフロー (CWE-119) - CVE-2017-10814

  CVSS v3	CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	基本値: 6.8
  CVSS v2	AV:A/AC:L/Au:S/C:P/I:P/A:P	基本値: 5.2

• 当該製品の管理画面にログイン可能なユーザによって、任意の OS コマンドを実行される - CVE-2017-10813
• 当該製品の管理画面にログイン可能なユーザによって、任意のコードを実行される - CVE-2017-10814

CG-WLR300NM を使用しない
CG-WLR300NM を使用しないでください。CG-WLR300NM のサポートは終了しているため、対策版ファームウェアのリリース予定はありません。