ニュース
NEC製無線LANルーター3機種に脆弱性。2機種はファームウェアアップデートで対策可能
2021年1月25日 16:34
NECプラットフォームズ株式会社は、無線LANルーター製品の脆弱性について報告している。
対象となるのは「WF800HP」のファームウェアバージョンVer1.0.19以前、「WG2600HP」の同Ver 1.0.2以前、「WG2600HP2」の同Ver 1.0.2以前を搭載する製品。
WF800HPでは、クロスサイトスクリプティングの脆弱性(CVE-2021-20620、CVSS v3による評価スコアは6.1)が報告されており、該当製品にアクセスしたユーザーのWebブラウザ上で任意のスクリプトが実行できる恐れがある。
WG2600HPおよびWG2600HP2では、アクセス制限の不備(CVE-2017-12575、同7.5)、クロスサイトリクエストフォージェリ(CVE-2021-20621、同4.3)、およびクロスサイトスクリプティングの脆弱性(CVE-2021-20622、同6.1)が報告されており、該当製品の設定情報をリモートから窃取/変更されるなどの恐れがある。
WF800HPについては、信頼できる情報源からURLを取得してアクセスし、Webブラウザのお気に入り登録を行なうことで影響を緩和できる。WG2600HPおよびWG2600HP2については、ファームウェアを最新版へ更新することで対策が可能となっている。
楽天市場 売れ筋ランキング
Amazon売れ筋ランキング
Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック
¥4,490
Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック
¥7,990
イヤホン bluetooth ワイヤレスイヤホン【2025年新型モデル・多機能タッチスクリーン・ANC対応】ブルートゥース イヤホン ノイズキャンセリング AIFENG Bluetooth5.4 外音取り込み 自動ペアリング マイク付き ENC通話 HiFi カナル型 LEDディスプレイ最大32時間再生 Type-C充電 小型/軽量 片耳/両耳 持ち運び便利 iOS/Android (ホワイト)
¥0
【VGP 2025 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック)
¥11,990
【2025年アップグレード版】AOKIMI ワイヤレスイヤホン bluetooth イヤホン V12 ブルートゥース イヤホン 小型/軽量 ぶるーとぅーすイヤホン Hi-Fi 最大36時間再生 CVC8.0/ENC/AAC ENC通話ノイズキャンセリング 自動ペアリング Type-C充電 IPX7防水 タッチ式音量調整 片耳/両耳 (ホワイト)
¥2,799
by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic)
¥1,171
キリン 自然が磨いた天然水 ラベルレス 水 2リットル 9本 国産 天然水 ミネラルウォーター ペットボトル 軟水
¥2,722
【Amazon.co.jp限定】 ミネラルストロング 伊藤園 ラベルレス 強炭酸水 500ml×24本 シリカ含有
¥1,712
コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本
¥2,145
by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic)
¥1,391