「RadiX AX6600 WiFi 6 Tri-Band Gaming Router」におけるOSコマンド・インジェクションの脆弱性について

IPA(独立行政法人情報処理推進機構)セキュリティセンター、
およびJPCERT/CC(一般社団法人JPCERTコーディネーションセンター)は、
次の脆弱性情報を、JVN(Japan Vulnerability Notes)において公表しました。

詳細については以下をご確認ください。
────────────────────
[概要]
・Micro-Star International Co., Ltd.が提供する「RadiX AX6600 WiFi 6 Tri-Band Gaming Router」は、Wi-Fiルータです。
・「RadiX AX6600 WiFi 6 Tri-Band Gaming Router」には、OSコマンド・インジェクションの脆弱性が存在します。
・管理者としてWebコンソールへログインしたユーザによって、root権限で任意のコマンドが実行される可能性があります。
・開発者が提供する情報をもとに、最新版へアップデートしてください。

[詳細]
・「RadiX AX6600 WiFi 6 Tri-Band Gaming Router」におけるOSコマンド・インジェクションの脆弱性
URL:https://jvn.jp/jp/JVN20769211/index.html
もしくは、https://jvn.jp/jp/ から「JVN#20769211」を参照
────────────────────

どうぞよろしくお願いいたします。

お問い合わせ先

東京工芸大学 情報処理教育研究センター
(教育研究情報課 情報グループ)
■ 厚木キャンパス 本館2階センター管理室 TEL:046-242-9646
■ 中野キャンパス 1号館1階オフィス1 TEL:03-5371-2857

東京工芸大学 CampusPlan portal 学生用メール Google Classroom