JVNVU#91975826
プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性

プラネックスコミュニケーションズ株式会社が提供する無線LANルータMZK-MF300Nには、複数の脆弱性が存在します。

• MZK-MF300N すべてのファームウェアバージョン

プラネックスコミュニケーションズ株式会社が提供する無線LANルータMZK-MF300Nには、次の複数の脆弱性が存在します。

• 利用可能なデバッグ機能（CWE-489）
  • CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8
  • CVE-2024-30219
• 特定ポート番号におけるコマンドインジェクション（CWE-77）
  • CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
  • CVE-2024-30220

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• デバッグ機能の使用方法を知っているユーザが管理画面にログインした場合、任意の操作をされる（CVE-2024-30219）
• 第三者に特定のポート番号に対して細工されたリクエストを送信され、任意のコマンドを実行される（CVE-2024-30220）

製品の使用を停止する
開発者によると、当該製品の販売は終了しており、修正アップデートは提供されません。
当該製品の使用停止が推奨されています。