「WRC-2533GST」など複数のエレコム製Wi-Fiルーターに脆弱性、最新版へのファームウェアアップデートを

　エレコム株式会社が提供する複数のWi-Fiルーターや中継器に脆弱性が確認されたとして、同社および脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」が情報を公開した。いずれも、公開されている最新版のファームウェアに更新することで対策できるとしている。

　脆弱性は大きく分けて、ドキュメント化されていない開発画面が存在する問題、クロスサイトスクリプティング、FragAttacksの3種類がある。

ドキュメント化されていない開発画面が存在する問題（CVE-2022-21173）

　当該製品にLAN側からアクセス可能な攻撃者によって、任意のコマンドが実行可能となるとして、エレコムとJVNが情報を公開している。CVSS v3のスコアは8.8。なお、エレコムでは「任意のコマンドが実行できる設定画面が存在する」と記載している。

　対象製品と影響を受けるファームウェアのバージョン、および対処方法（修正済みのファームウェアのバージョン）は以下の通り。手動でのファームウェアの更新が必要となるため注意が必要だ。

クロスサイトスクリプティング（CVE-2022-2179）

　当該製品にLAN側からアクセス可能な攻撃者によって、任意のスクリプトやコマンドが実行されるとして、エレコムとJVNが情報を公開している。CVSS v3のスコアは5.2。

　対象製品と影響を受けるファームウェアのバージョン、および対処方法（修正済みのファームウェアのバージョン）は以下の通り。手動でのファームウェアの更新が必要となるため注意が必要だ。

IEEE802.11規格に関する複数の脆弱性(FragAttacks)

　ネットワーク上の攻撃者により不正なパケットが挿入されたり、通信内容を窃取されたりする可能性があるとして、エレコムが情報を公開している。

　対象製品、および対処方法（修正済みのファームウェアのバージョン）は以下の通り。「手動更新」の記載がない製品のファームウェアは自動で更新が行われる。