UTT 先進 512W のバージョン 3.1.7.7-171114 までに脆弱性が確認されました。影響を受けるのは、/goform/formConfigFastDirectionW ファイルの strcpy 関数です。引数 ssid の操作によってバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーはこの情報公開について早期に連絡を受けましたが、対応しませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。