I-O Data (まとめ) - TT 脆弱性 Blog

【概要】

公開日	登録日	CVE番号	NVD	ベンダー	CVSS v3	CWE	脆弱性	備考
2024/12/04	2024/11/22	CVE-2024-45841	NVD	I-O Data	6.5(JVN)	CWE-732	不適切なアクセス権限付加	https://jvn.jp/jp/JVN46615026/
2024/12/04	2024/11/22	CVE-2024-47133	NVD	I-O Data	7.2(JVN)	CWE-78	OSコマンドインジェクション	https://jvn.jp/jp/JVN46615026/
2024/12/04	2024/11/14	CVE-2024-52564	NVD	I-O Data	7.5(JVN)	CWE-1242	ドキュメント化されていない機能	https://jvn.jp/jp/JVN46615026/

【ニュース】

■ 2024年

◇2024年12月

◆アイ・オー・データ機器のルータに緊急の脆弱性、すぐに対応を (マイナビニュース, 2024/12/04 17:24)
https://news.mynavi.jp/techplus/article/20241204-3077434/
⇒ https://vul.hatenadiary.com/entry/2024/12/04/000000

◆Japan warns of IO-Data zero-day router flaws exploited in attacks (BleepingComputer, 2024/12/04 10:28)
[日本、IO-Data製ゼロデイ脆弱性を突いた攻撃が発生したルーターに警告]
https://www.bleepingcomputer.com/news/security/japan-warns-of-io-data-zero-day-router-flaws-exploited-in-attacks/
⇒ https://vul.hatenadiary.com/entry/2024/12/04/000000_1

◆アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も (Security NEXT, 2024/12/04)
https://www.security-next.com/164959
⇒ https://vul.hatenadiary.com/entry/2024/12/04/000000_3

【公開情報】

■ 2024年

◇2024年11月

◆「UD-LT1」「UD-LT1/EX」ファームウェア更新およびセキュリティ対策のお願い (I-O Data, 2024/11/13)
https://www.iodata.jp/support/information/2024/11_ud-lt1/index.htm
⇒ https://vul.hatenadiary.com/entry/2024/11/13/000000_1

◇2024年12月