JVN#81966868
プラネックス製ネットワーク機器における複数の脆弱性

プラネックスコミュニケーションズ株式会社が提供するルーターおよびネットワークカメラには、脆弱性が存在します。

CVE-2024-45372

• MZK-DP300N ファームウェアバージョン 1.04およびそれ以前

• CS-QR10 すべてのファームウェアバージョン
• CS-QR20 すべてのファームウェアバージョン
• CS-QR22 すべてのファームウェアバージョン
• CS-QR220 すべてのファームウェアバージョン
• CS-QR300 すべてのファームウェアバージョン

プラネックスコミュニケーションズ株式会社が提供するルーターおよびネットワークカメラには、次の複数の脆弱性が存在します。

• クロスサイトリクエストフォージェリ（CWE-352）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L 基本値 7.1
  • CVE-2024-45372
• ウェブ管理画面におけるクロスサイトスクリプティング（CWE-79）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
  • CVE-2024-45836

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品のウェブ管理画⾯にログインした状態のユーザが、細⼯されたページにアクセスした場合、パスワード等の設定を変更させられる（CVE-2024-45372）
• 当該製品にログインしたユーザが特定のファイルにアクセスすると、ユーザのウェブブラウザ上で任意のスクリプトを実⾏される（CVE-2024-45836）

CVE-2024-45372
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

CVE-2024-45836
ウェブ設定画面を使用しない、もしくは製品の使用を停止し代替製品に移行する
開発者によると、ウェブ設定画面はサポート対象外の機能であるため使用しない、もしくは当該製品のサポートは終了しているため、製品の使用を停止し代替製品への移行を推奨するとのことです。