UTT進取512Wのバージョン3.1.7.7-171114以前には脆弱性が存在します。この脆弱性は、コンポーネントEndpointのファイル/goform/formNatStaticMap内で使用されているstrcpy関数に起因します。NatBind引数を操作されることで、バッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行できます。また、エクスプロイトコードはすでに公開されており、悪用される恐れがあります。ベンダーには早期に通知が行われましたが、これまで対応は確認されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。