JVNVU#91975826
プラネックス製無線LANルータにおける複数の脆弱性

プラネックスコミュニケーションズ株式会社が提供する無線LANルータには、複数の脆弱性が存在します。

• MZK-MF300N すべてのファームウェアバージョン
• MZK-MF300HP2 ファームウェアバージョン 1.18およびそれ以前

プラネックスコミュニケーションズ株式会社が提供する無線LANルータには、次の複数の脆弱性が存在します。

• 利用可能なデバッグ機能（CWE-489）
  • CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8
  • CVE-2024-30219
• 特定ポート番号におけるコマンドインジェクション（CWE-77）
  • CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
  • CVE-2024-30220

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• デバッグ機能の使用方法を知っているユーザが管理画面にログインした場合、任意の操作をされる（CVE-2024-30219）
• 第三者に特定のポート番号に対して細工されたリクエストを送信され、任意のコマンドを実行される（CVE-2024-30220）

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

製品の使用を停止する
開発者によると、MZK-MF300Nの販売は終了しており、修正アップデートは提供されません。
当該製品は使用停止が推奨されています。

詳細は、開発者が提供する情報をご確認ください。