JVNVU#95852279
D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーにおける権限昇格の脆弱性

D-Linkが提供するWi-Fi USBアダプターであるDWA-171向けソフトウェアドライバーには、権限昇格の脆弱性が存在します。

以下の条件を満たすD-Link DWA-171アダプターのすべてのCハードウェアリビジョンが本脆弱性の影響を受けます。

• ファームウェアv3.04b02 Hot-Fix Beta 2およびそれ以前

D-Linkは、Microsoft Windowsオペレーティングシステム用のソフトウェアドライバーを提供していますが、2023年4月19日時点での最新のソフトウェアドライバーが、引用符で囲まれていないサービスパスの脆弱性の影響を受けることが判明しています。これに伴い、このソフトウェアドライバーには、権限昇格の脆弱性が存在します。

この問題は、一般的なデフォルトのWindowsユーザー権限で悪用可能です。

システムアカウントとしてコードを実行され、機微な情報へアクセスされたり、システムを変更されたりする可能性があります。

アップデートする
開発者は、ファームウェアアップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。