JVN#44166658
エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性

エレコム株式会社が提供する複数の無線 LAN ルーターおよび無線 LAN 中継器には、複数の脆弱性が存在します。

CVE-2024-21798

• WRC-1167GS2-B v1.67 およびそれ以前のバージョン
• WRC-1167GS2H-B v1.67 およびそれ以前のバージョン
• WRC-2533GS2-B v1.62 およびそれ以前のバージョン
• WRC-2533GS2-W v1.62 およびそれ以前のバージョン
• WRC-2533GS2V-B v1.62 およびそれ以前のバージョン
• WRC-2533GST2 v1.30およびそれ以前のバージョン
• WRC-X3200GST3-B v1.25 およびそれ以前のバージョン
• WRC-G01-W v1.24 およびそれ以前のバージョン
• WMC-X1800GST-B v1.41 およびそれ以前のバージョン

• WRC-1167GS2-B v1.67 およびそれ以前のバージョン
• WRC-1167GS2H-B v1.67 およびそれ以前のバージョン
• WRC-2533GS2-B v1.62 およびそれ以前のバージョン
• WRC-2533GS2-W v1.62 およびそれ以前のバージョン
• WRC-2533GS2V-B v1.62 およびそれ以前のバージョン
• WRC-2533GST2 v1.30およびそれ以前のバージョン
• WRC-X3200GST3-B v1.25 およびそれ以前のバージョン
• WRC-G01-W v1.24 およびそれ以前のバージョン
• WMC-X1800GST-B v1.41 およびそれ以前のバージョン
• WSC-X1800GS-B v1.41 およびそれ以前のバージョン

エレコム株式会社が提供する複数の無線 LAN ルーターおよび無線 LAN 中継器には、次の複数の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2024-21798

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N	基本値: 4.8
  CVSS v2	AV:N/AC:M/Au:S/C:N/I:P/A:N	基本値: 3.5

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2024-23910

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N	基本値: 4.3
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 悪意を持った管理者により細工された内容があらかじめ設定された製品に、別の管理者がログインして操作した場合、ウェブブラウザ上で任意のスクリプトを実行される - CVE-2024-21798
• 当該製品にログインした状態の管理者が、細工されたページにアクセスした場合、当該製品に対して意図しない操作をさせられる - CVE-2024-23910

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。