DCEID-2025-001: Command Injection and Info Disclosure in Mobile Routers (CVE-2025-5357/5358)

重要な脆弱性情報 脆弱性ID DCEID-2025-001 脆弱性の概要 複数のモバイルルーターで、情報漏洩およびコマンドインジェクションの脆弱性が確認されています。 影響を受ける製品およびバージョン HL330-DLS（通信モジュールMC7700M）: ファームウェアバージョン1.03およびそれ以前 HL320-DLS（通信モジュールMC7730M）: ファームウェアバージョン2.02およびそれ以前 HL320-DLS（通信モジュールMC7700M）: ファームウェアバージョン1.06eおよびそれ以前 HL120-DLS（通信モジュールMC7730M）: ファームウェアバージョン2.03およびそれ以前 LM-100（通信モジュールAMP570M）: ファームウェアバージョン1.02およびそれ以前 LM-200（通信モジュールC25）: ファームウェアバージョン1.05eおよびそれ以前 LX Assist RS-A: ファームウェアバージョン1.11およびそれ以前 LX Assist RS-E: ファームウェアバージョン1.13およびそれ以前 F21 Assist SS-A: ファームウェアバージョン1.03およびそれ以前 F2L Assist SS-E: ファームウェアバージョン1.01およびそれ以前 脆弱性の詳細 攻撃者はインターネット経由でデバイスの管理権限を取得し、コマンドを実行できる可能性があります。これにより、デバイス内部のコンピュータが完全に乗っ取られ、マルウェアのインストールやデータの改ざん・削除などが行われる可能性があります。 対策 以下のファームウェアバージョンにアップグレードしてください： HL330-DLS: ファームウェアバージョン1.04およびそれ以降 HL320-DLS (MC7700M): ファームウェアバージョン1.06eおよびそれ以降 HL320-DLS (MC7730M): ファームウェアバージョン2.03およびそれ以降 HL120-DLS: ファームウェアバージョン2.03およびそれ以降 LM-100: ファームウェアバージョン1.03およびそれ以降 LM-200: ファームウェアバージョン1.05eおよびそれ以降 LX Assist RS-A: ファームウェアバージョン1.12およびそれ以降 LX Assist RS-E: ファームウェアバージョン1.13およびそれ以降 F21 Assist SS-A: ファームウェアバージョン1.04およびそれ以降 F2L Assist SS-E: ファームウェアバージョン1.02およびそれ以降 回避策 1. デフォルトパスワードを変更する。 2. インターネットからWANポートへのアクセスを制限する。 関連情報 JVN#98589923 CVE-2025-5357, CVE-2025-5358 更新履歴 2025年8月28日 公開 2025年8月29日 JVNリンク追加

目標達成 すべての支援者に感謝 — 100%達成しました！

DCEID-2025-001: Command Injection and Info Disclosure in Mobile Routers (CVE-2025-5357/5358)

目標達成すべての支援者に感謝 — 100%達成しました！