ASUS RP-AC52 に複数の脆弱性

最終更新日: 2016/10/27

情報源

CERT/CC Vulnerability Note VU#763843
ASUS RP-AC52 contains multiple vulnerabilities
https://www.kb.cert.org/vuls/id/763843

概要

ASUS RP-AC52 には、複数の脆弱性があります。結果として、遠隔の第三者が、
ユーザの意図しない操作を行ったり、任意のコマンドを実行したりする可能性
があります。
対象となるバージョンは以下の通りです。

– RP-AC52 ファームウェアバージョン 1.0.1.1s およびそれ以前

2016年10月25日現在、対策済みのバージョンは公開されていません。以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

– ウェブインターフェースにログインしている間は、他のサイトにアクセスしない

詳細は、ASUS が提供する情報を参照してください。

関連文書 (日本語)

Japan Vulnerability Notes JVNVU#96741452
ASUS RP-AC52 に複数の脆弱性
https://jvn.jp/vu/JVNVU96741452/

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2016-10-26」
https://www.jpcert.or.jp/wr/2016/wr164201.html