つみかさね

CVE-2026-4487

High(8.8)

CVE-2026-4487 — UTT HiPER 1200GW バッファ オーバーフロー

公開日: 2026-03-25データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
HiPER 1200GWUTTアドバイザリ を 参照
CVEUTTHiPER 1200GWバッファオーバーフローCWE-120

概要

UTT HiPER 1200GW ルーター の websHostFilter 機能 に おいて、バッファ オーバーフロー(CWE-120)の 脆弱性 が 存在 します。入力 データ の バウンダリ チェック が 不十分 な ため、割り当てられた バッファ を 超過 する データ が 書き込まれる 可能性 が あります。

この 脆弱性 を 悪用 する こと で、攻撃者 が デバイス の 制御 を 奪取 したり、サービス拒否(DoS)を 引き起こす 可能性 が あります。該当 デバイス の 利用者 は、ファームウェア の 更新 を 確認 して ください。

CVSS ベクトル

項目
CVSS スコア8.8
深刻度High
CWECWE-119, CWE-120 (バッファ オーバーフロー)

影響 を 受ける ソフトウェア

製品名ベンダー影響 バージョン
HiPER 1200GWUTT影響 バージョン は アドバイザリ を 参照

修正 バージョン と 回避策

  • 修正バージョン: ベンダー の セキュリティ アドバイザリ を 確認
  • 回避策: リモート 管理 を 無効化 し、ファイアウォール で アクセス を 制限 する

関連 リンク


データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。

Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。