JVN#13076220: RFNTPS における OS コマンドインジェクションの脆弱性

RFNTPS には、OS コマンドインジェクションの脆弱性が存在します。

日本アンテナ株式会社が提供する RFNTPS は地上波受信型 NTP サーバーです。RFNTPS には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。

当該製品と同一 LAN にアクセス可能な第三者によって、root 権限で任意の OS コマンドを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
日本アンテナ株式会社	該当製品あり	2021/05/13	日本アンテナ株式会社の告知ページ

CVSS v3 CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

基本値: 8.8

CVSS v2 AV:A/AC:L/Au:N/C:P/I:P/A:P

基本値: 5.8

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 日本電気（株）岩田友臣氏

JVN#13076220 RFNTPS における OS コマンドインジェクションの脆弱性