JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は8月16日、「JVNVU#92088210: D-LINK ルータ DSL-2750U に複数の脆弱性」において、D-Linkのルータ「DSL-2750U」に脆弱性が存在すると伝えた。対象の脆弱性を悪用されると、攻撃者によってローカルネットワーク内から該当デバイスで任意のOSコマンドを実行されるおそれがある。

脆弱性に関する情報は次のページにまとまっている。

  • D-Link Technical Support - (Non-US) DSL-2750U :: H/W Rev. Ax :: F/W vME_1.16 :: Unauthenticated Config access

    D-Link Technical Support - (Non-US) DSL-2750U :: H/W Rev. Ax :: F/W vME_1.16 :: Unauthenticated Config access

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

  • D-Link DSL-2750Uファームウェア vME1.16およびそれより前のバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

  • D-Link DSL-2750Uファームウェア vME1.22

JPCERTコーディネーションセンター(JPCERT/CC)は開発者の提供する情報に基づいてアップデートを適用することを推奨している。脆弱性の深刻度はCVSSv3スコア 8.8で重要と評価されている。該当するデバイスを使用している場合は迅速にアップデートを適用することが望まれる。