JVNVU#94857368
Panasonic製IR Control Hubにおける不正なファームウェアのロードが可能になる脆弱性

Panasonicが提供するIR Control Hubには、不正なファームウェアのロードにつながる脆弱性が存在します。

• IR Control Hub 1.17およびそれ以前のバージョン

Panasonicが提供するIR Control Hubには、ファームウェアのロード時にハッシュ値を検証する機能が実装されていますが、ハッシュ値の不一致を検出しても停止せず、そのまま当該ファームウェアで起動してしまいます（CWE-354）。
また、当該製品内部の基板上に実装されているUARTインタフェースは有効な設定になっています（CWE-1299）。
製品内部のUARTインタフェースに直接接続してシリアルコンソールとして使用することで、当該製品を操作することが可能です（CVE-2025-1073）。

当該製品に物理的にアクセスできる攻撃者によって、不正なファームウェアをロードされる可能性があります。

ファームウェアをアップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
開発者が運用しているアップデートサーバと通信できる状態になっている場合には、自動的にバージョンアップされるとのことです。