公開日:2024/09/19 最終更新日:2024/09/19

JVNVU#93369754
Millbeck Communications製Proroute H685t-wにおける複数の脆弱性

概要

Millbeck Communicationsが提供するProroute H685t-wには複数の脆弱性が存在します。

影響を受けるシステム

  • Proroute H685t-w バージョン 3.2.334

詳細情報

Millbeck Communicationsが提供するProroute H685t-wには次の複数の脆弱性が存在します。

  • コマンドインジェクション(CWE-77)-CVE-2024-45682
  • クロスサイトスクリプティング(CWE-79)-CVE-2024-38380

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 当該製品上でコマンドを実行される(CVE-2024-45682)
  • 当該製品のユーザのウェブブラウザ上で任意のスクリプトを実行される(CVE-2024-38380)

対策方法

アップデートする
開発者により、本脆弱性を修正したバージョンv3.2.335が提供されています。
詳細については開発者が提供する情報を確認してください。

ベンダ情報

ベンダ リンク
Millbeck Communications Ltd. Current Firmware

参考情報

  1. ICS Advisory | ICSA-24-261-02
    Millbeck Communications Proroute H685t-w

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia