UTT 1250GW（v2v3.2.2-200710以前）には脆弱性が存在します。影響を受けるのは、/goform/formUserStatusRemarkファイル内のstrcpy関数です。攻撃者は、この関数の引数であるUsernameを操作することにより、バッファオーバーフローを引き起こすことができます。リモートからの攻撃も可能です。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期通知しましたが、応答はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。