JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は5月13日、「JVN#13076220: RFNTPS における OS コマンドインジェクションの脆弱性」において、地上波受信型NTPサーバであるRFNTPSに脆弱性が存在すると伝えた。この脆弱性を悪用されると、該当製品と同一のLANにアクセス可能な第三者によってroot権限で任意のOSコマンドを実行されるおそれがある。JPCERT/CCは必要に応じてアップデートを適用することを推奨している。

脆弱性に関する情報は次のページにまとまっている。

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

  • RFNTPSファームウェアバージョン System_01000004、Web_01000004およびそれより前のバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

  • RFNTPSファームウェアバージョン System_01000005、Web_01000005およびこれ以降のバージョン
  • 【重要なお知らせ】地上波受信型NTPサーバーのご使用時におけるセキュリティに関する注意｜ニュース・トピックス｜ニュース｜日本アンテナ株式会社

    【重要なお知らせ】地上波受信型NTPサーバーのご使用時におけるセキュリティに関する注意 ｜ ニュース・トピックス ｜ ニュース ｜ 日本アンテナ株式会社