FlashAir にアクセス制限不備の脆弱性

最終更新日: 2016/10/05

情報源

Japan Vulnerability Notes JVN#39619137
FlashAir におけるアクセス制限不備の脆弱性
https://jvn.jp/jp/JVN39619137/

概要

FlashAir には、アクセス制限不備の脆弱性があります。結果として、遠隔の第三者が、任意の Lua スクリプトを実行したり、ファイルやデータを取得または改ざんしたりする可能性があります。

対象となる製品およびバージョンは以下の通りです。

– FlashAir SD-WD/WC シリーズ Class 6 モデルファームウェアバージョン 1.00.04 およびそれ以降
– FlashAir SD-WD/WC シリーズ Class 10 モデル W-02 ファームウェアバージョン 2.00.02 およびそれ以降
– FlashAir SD-WE シリーズ Class 10 モデル W-03

この問題は、株式会社東芝が提供する情報をもとに、認証設定を追加することで解決します。詳細は、株式会社東芝が提供する情報を参照してください。

情報源

概要

関連文書 (日本語)