JVN#83834277
FS010W における複数の脆弱性

富士ソフト株式会社が提供する FS010W には、複数の脆弱性が存在します。

• FS010W ファームウエア FS010W_00_V1.3.0 およびそれ以前

富士ソフト株式会社が提供する FS010W は、WiFiルータです。FS010W には、次の複数の脆弱性が存在します。

• 格納型のクロスサイトスクリプティング (CWE-79) - CVE-2018-0519

  CVSS v3	CVSS:3.0/AV:A/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N	基本値: 4.3
  CVSS v2	AV:A/AC:L/Au:S/C:N/I:P/A:N	基本値: 2.7

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2018-0520

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N	基本値: 7.1
  CVSS v2	AV:N/AC:H/Au:N/C:P/I:P/A:N	基本値: 4.0

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品の設定ツールにログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される - CVE-2018-0519
• 当該製品の設定ツールにログインした状態のユーザが、細工されたページにアクセスした場合、意図せず当該製品の設定変更などをさせられる - CVE-2018-0520

ワークアラウンドを実施する
次のワークアラウンドをすべて実施することで、本脆弱性の影響を軽減することが可能です。

• 設定ツールのログインパスワードを初期の設定から変更する
• 設定ツールにログインしている間、他のウェブサイトにアクセスしない
• 設定ツールでの操作終了後は、ウェブブラウザを終了する