PT-2020-18601 · Elecom · Wrc-1167Gst2+3

Goroh_Kun + 1 · Publicado 2020-10-06 · Atualizado 2020-10-13 · CVE-2020-5634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores LAN ELECOM em versões anteriores à v1.14 (WRC-2533GST2, WRC-1900GST2, WRC-1750GST2)

Roteadores LAN ELECOM WRC-1167GST2 em versões anteriores à v1.10

Descrição

A vulnerabilidade permite que um invasor no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root por meio de vetores não especificados.

Recomendações

Para os roteadores LAN ELECOM WRC-2533GST2, WRC-1900GST2 e WRC-1750GST2, atualize o firmware para a versão v1.14 ou posterior.

Para os roteadores LAN ELECOM WRC-1167GST2, atualize o firmware para a versão v1.10 ou posterior.

Correção

Identificadores relacionados

CVE-2020-5634

Produtos afetados

Wrc-1167Gst2

Wrc-1750Gst2

Wrc-1900Gst2

Wrc-2533Gst2

Referências · 4

• https://jvn.jp/en/jp/JVN82892096/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5634 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5634 · Aviso do Fabricante
• https://elecom.co.jp/news/security/20201005-01 · Aviso do Fabricante