JVNVU#90620611
WiFi Alliance製Wi-Fi Test Suiteにおけるコマンドインジェクションの脆弱性

WiFi Allianceが提供するWi-Fi Test Suiteには、コマンドインジェクションの脆弱性が存在します。

• Wi-Fi Test Suite 9.0より前のバージョン

WiFi Allianceが提供するWi-Fi Test Suiteは、認証プログラムや機器認証の開発をサポートする製品です。そのため、本環境での使用を目的とした製品ではありませんが、商用ルーター「Arcadyan FMIMG51AX000J」での実装が発見され、コマンドインジェクションの脆弱性が存在することが確認されました。この脆弱性に対してCVE-2024-41992がアサインされました。

認証されていないローカルの攻撃者によって、特別に細工されたパケットを使用され、管理者としてコマンドを実行される可能性があります。

本脆弱性の影響を受ける製品の開発者向けの対策方法
Wi-Fi Test Suiteをバージョン9.0以上に更新するか、完全な削除を検討してください。