概要
NEC Platforms製のAtermシリーズルーターにOSコマンドインジェクションの脆弱性が存在します。ネットワーク経由で認証なしに任意のOSコマンドを実行することが可能であり、デバイスの完全な制御権を奪われるおそれがあります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権 | 不要 |
| ユーザー関与 | 不要 |
| CWE | CWE-78（OSコマンドインジェクション） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Aterm シリーズ | NEC Platforms | NECセキュリティ情報参照 |
修正バージョンと回避策
- 修正: NECのセキュリティ情報（nv26-001）に記載のファームウェアへ更新
- 回避策: 管理インターフェースへのリモートアクセスを無効化し、ネットワーク露出を最小限にすることを推奨
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。