Linksys WRT54GLにコマンド実行の脆弱性、修正版なし
Summary
Linksys WRT54GLの診断機能に、ルーター上で任意のコマンドを実行される脆弱性があり、攻撃コードも公開されています。サポート終了製品で修正版は見込めないため、WAN側からの管理を閉じたうえで、入れ替えを計画してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Linksys WRT54GLの診断機能に、ルーター上で任意のコマンドを実行される脆弱性があり、攻撃コードも公開されています。サポート終了製品で修正版は見込めないため、WAN側からの管理を閉じたうえで、入れ替えを計画してください。
Original description The description as published by the source.
A weakness has been identified in Linksys WRT54GL 4.30.18. The affected element is the function system of the file apply.cgi of the component Ping Diagnostic. This manipulation of the argument ping_ip causes os command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web linksys.com
- web github.com