製品・ソフトウェアに関する情報
脆弱性検索
エレコム製無線 LAN ルーターにおける複数の脆弱性
タイトル エレコム製無線 LAN ルーターにおける複数の脆弱性
概要

エレコム株式会社が提供する複数の無線 LAN ルーターには、次の複数の脆弱性が存在します。 　* OSコマンドインジェクション (CWE-78) - CVE-2024-25568 　* OSコマンドインジェクション (CWE-78) - CVE-2024-26258 　* 情報漏えい (CWE-200) - CVE-2024-29225 これらの脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ゼロゼロワン 早川 宙也 氏

想定される影響 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。  　* 第三者から細工されたリクエストを送信され、任意の OS コマンドを実行される - CVE-2024-25568 　* 当該製品の認証情報を持つユーザから細工されたリクエストを送信され、任意の OS コマンドを実行される - CVE-2024-26258 　* 第三者から細工されたリクエストを送信され、機微な情報を含んだ設定ファイルを窃取される - CVE-2024-29225 
対策

[アップデートする] 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

公表日 2024年3月26日0:00
登録日 2024年3月27日13:36
最終更新日 2026年5月15日15:30
CVSS3.0 : 重要
スコア 8.8
ベクター CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
スコア 5.8
ベクター AV:A/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
エレコム株式会社
WMC-2LX-B v1.42およびそれ以前のバージョン (CVE-2024-26258、CVE-2024-29225)
WMC-X1800GST-B v1.41およびそれ以前のバージョン (CVE-2024-25568)
WMC-X1800GST-B v1.42およびそれ以前のバージョン (CVE-2024-26258、CVE-2024-29225)
WRC-1167GST2 v1.32およびそれ以前のバージョン (CVE-2024-26258)
WRC-2533GST2 v1.30およびそれ以前のバージョン (CVE-2024-26258)
WRC-G01-W v1.24およびそれ以前のバージョン (CVE-2024-25568、CVE-2024-26258、CVE-2024-29225)
WRC-X3200GST3-B v1.25およびそれ以前のバージョン (CVE-2024-25568、CVE-2024-26258、CVE-2024-29225)
WSC-X1800GS-B v1.42およびそれ以前のバージョン (CVE-2024-26258、CVE-2024-29225)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
3 [2024年08月28日]
  ベンダ情報：参考情報 (JVNVU#95381465) の更新に伴い内容を更新
  影響を受けるシステム：内容を更新		 2024年8月28日15:22
4 [2024年11月27日]
  影響を受けるシステム：内容を更新		 2024年11月27日11:55
5 [2026年05月15日]
  影響を受けるシステム：内容を更新
  ベンダ情報：内容を更新		 2026年5月14日18:43
1 [2024年03月27日]   掲載 2024年3月27日12:18
2 [2024年05月29日]
  タイトル：内容を更新
  概要：内容を更新
  影響を受けるシステム：内容を更新		 2024年5月29日10:46
NVD脆弱性情報
CVE-2024-25568
概要

OS command injection vulnerability in ELECOM wireless LAN routers allows a network-adjacent unauthenticated attacker to execute arbitrary OS commands by sending a specially crafted request to the product. Affected products and versions are as follows: WRC-X3200GST3-B v1.25 and earlier, WRC-G01-W v1.24 and earlier, and WMC-X1800GST-B v1.41 and earlier. Note that WMC-X1800GST-B is also included in e-Mesh Starter Kit "WMC-2LX-B".

公表日 2024年4月4日9:15
登録日 2024年4月4日16:00
最終更新日 2024年11月21日18:01
関連情報、対策とツール
共通脆弱性一覧
CVE-2024-26258
概要

OS command injection vulnerability in ELECOM wireless LAN routers allows a network-adjacent attacker with credentials to execute arbitrary OS commands by sending a specially crafted request to the product.

公表日 2024年4月4日9:15
登録日 2024年4月4日16:00
最終更新日 2024年11月21日18:02
関連情報、対策とツール
共通脆弱性一覧
CVE-2024-29225
概要

WRC-X3200GST3-B v1.25 and earlier, and WRC-G01-W v1.24 and earlier allow a network-adjacent unauthenticated attacker to obtain the configuration file containing sensitive information by sending a specially crafted request.

公表日 2024年4月4日9:15
登録日 2024年4月4日16:00
最終更新日 2024年11月21日18:07
関連情報、対策とツール
共通脆弱性一覧