ワイヤレスブロードバンド VoIPルーター SR-7100VN/SR-7100VN #31 に関するセキュリティアップデートのお知らせ

ワイヤレスブロードバンドVoIPルーター「SR-7100VN」におきまして下記の脆弱性が確認されました 。
つきましては、下記内容に従って当社対象製品のソフトウェア・アップデートを行っていただきますようお願いいたします。
お客様には大変ご迷惑を、おかけいたしますことを深くお詫び申し上げます。

CWEとの関連付け
脆弱性の種類　：　権限昇格の脆弱性    (CWE-268)

当該機器の管理コンソールにログイン可能な第三者によって、特定のコマンドを実行することでOSの管理者権限が取得可能となり、その結果、WEBUIのページ表示を改竄、システムの破壊、悪意のあるプログラムの実行などが行われる可能性があります。

現在、本脆弱性を利用した攻撃の報告は確認されておりません。

該当製品の脆弱性を対策したファームウェアへのアップデートを実施してください。

・ SR-7100VN　Version 1.39(N)

・ SR-7100VN＃31　Version 1.22

Japan Vulnerability Notes JVNVJ#80476232 SR-7100VNにおける権限昇格の脆弱性

　日本語：https://jvn.jp/jp/JVN80476232/
　英　語：https://jvn.jp/en/jp/JVN80476232/