| Title | エレコム製無線 LAN ルーターにおける OS コマンドインジェクションの脆弱性 |
|---|---|
| Summary | エレコム株式会社が提供する複数の無線 LAN ルーターには、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。 この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ゼロゼロワン 早川 宙也 氏 |
| Possible impacts | 当該製品にログインしたユーザから細工されたリクエストを送信された場合、任意の OS コマンドを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 |
| Publication Date | Feb. 20, 2024, midnight |
| Registration Date | Feb. 21, 2024, 2:32 p.m. |
| Last Update | Feb. 4, 2026, 11:55 a.m. |
| CVSS3.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| Score | 5.2 |
|---|---|
| Vector | AV:A/AC:L/Au:S/C:P/I:P/A:P |
| エレコム株式会社 |
| WMC-2LX2-B v1.16 |
| WMC-X1800GST-B v1.41 およびそれ以前のバージョン |
| WMC-X1800GST2-B v1.16 |
| WRC-1167GS2-B v1.67 およびそれ以前のバージョン |
| WRC-1167GS2H-B v1.67 およびそれ以前のバージョン |
| WRC-1167GST2 ファームウェア v1.32 およびそれ以前のバージョン |
| WRC-2533GS2-B v1.62 およびそれ以前のバージョン |
| WRC-2533GS2-W v1.62 およびそれ以前のバージョン |
| WRC-2533GS2V-B v1.62 およびそれ以前のバージョン |
| WRC-2533GST2 ファームウェア v1.30 およびそれ以前のバージョン |
| WRC-G01-W v1.24 およびそれ以前のバージョン |
| WRC-X3200GST3-B v1.25 およびそれ以前のバージョン |
| WSC-X1800GS2-B v1.16 |
| No | Changed Details | Date of change |
|---|---|---|
| 4 | [2024年08月28日] ベンダ情報：参考情報 (JVNVU#99444194) の更新に伴い内容を更新 影響を受けるシステム：内容を更新 |
Aug. 28, 2024, 3:27 p.m. |
| 2 | [2024年03月26日] JVNVU の内容に合わせて全体を更新 |
March 27, 2024, 12:41 p.m. |
| 3 | [2024年05月29日] タイトル：内容を更新 影響を受けるシステム：内容を更新 |
May 29, 2024, 11:14 a.m. |
| 1 | [2024年02月21日] 掲載 | Feb. 21, 2024, 11:54 a.m. |
| 5 | [2024年11月27日] 影響を受けるシステム：内容を更新 |
Nov. 27, 2024, 12:42 p.m. |
| 6 | [2026年02月04日] 影響を受けるシステム：内容を更新 |
Feb. 4, 2026, 11:53 a.m. |
| Summary | OS command injection vulnerability in ELECOM wireless LAN routers allows a network-adjacent attacker with an administrative privilege to execute arbitrary OS commands by sending a specially crafted request to the product. Note that WMC-X1800GST-B is also included in e-Mesh Starter Kit "WMC-2LX-B". |
|---|---|
| Publication Date | Feb. 29, 2024, 8:15 a.m. |
| Registration Date | Feb. 29, 2024, noon |
| Last Update | Nov. 21, 2024, 6:01 p.m. |