JVNVU#93740658
HOME SPOT CUBE2における複数のバッファオーバーフローの脆弱性

ＫＤＤＩ株式会社が提供するHOME SPOT CUBE2には、複数のバッファオーバーフローの脆弱性が存在します。

• HOME SPOT CUBE2 V102 およびそれ以前

ＫＤＤＩ株式会社が提供するHOME SPOT CUBE2には、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー(CWE-121) - CVE-2024-21780

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 6.5

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2024-23978

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 細工されたリクエストを処理することで、サービス運用妨害（DoS）状態となる - CVE-2024-21780
• 不正な入力値を処理することで、任意のコードを実行される - CVE-2024-23978

ワークアラウンドを実施する

• 本製品は、信頼できるネットワークにのみ接続する