JVN#18228200
WFS-SR01 における複数の脆弱性

WFS-SR01 には、複数の脆弱性が存在します。

• WFS-SR01 ファームウェアバージョン 1.10 およびそれ以前

株式会社アイ・オー・データ機器が提供する WFS-SR01 は、無線 LAN ルータ機能を搭載したポータブルストレージ機器です。WFS-SR01 のポケットルーター機能には、次の複数の脆弱性が存在します。

• 任意のコマンド実行 - CVE-2016-7806

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L	基本値: 7.3
  CVSS v2	AV:N/AC:L/Au:N/C:P/I:P/A:P	基本値: 7.5

• アクセス制限不備 - CVE-2016-7807

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L	基本値: 7.3
  CVSS v2	AV:N/AC:L/Au:N/C:P/I:P/A:P	基本値: 7.5

想定される影響は各脆弱性により異なりますが、遠隔の第三者によって次のような影響を受ける可能性があります。

• 当該機器上で任意のコマンドを実行される (CVE-2016-7806)
• 挿入された SD カード等にアクセスされる (CVE-2016-7807)

アップデートする
2016年11月15日、開発者から、本脆弱性の修正アップデートがリリースされました。
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。