Rakuten Turbo 5G
楽天モバイルは11月18日、同社のホームルーター「Rakuten Turbo 5G」に複数の脆弱性が見つかったことを発表した。
自動アップデートで脆弱性を修正
発見された脆弱性の概要と想定される攻撃は以下のとおり。
■脆弱性の概要
対象機種：Rakuten Turbo 5G
対象ファームウェア：V1.3.18およびそれ以前のバージョン
内容
・重要な機能に対する認証の欠如（CVE-2024-47865）
・OSコマンドインジェクション（CVE-2024-48895）
・認証なしで機微なシステム情報へアクセス可能（CVE-2024-52033）
■想定される攻撃
・悪意をもつ第三者により、デバイスのファームウェアをアップデートまたはダウングレードされる（CVE-2024-47865）
・悪意をもつ第三者により、任意のOSコマンドを実行される（CVE-2024-48895）
・悪意をもつ第三者により、接続中の機器情報が取得される（CVE-2024-52033）
楽天モバイルでは本件を受け、脆弱性を修正したファームウェア（V1.3.19以降）の配信を開始。対象製品は初期状態でファームウェアを自動アップデートする設定になっているが、オフにしている場合は、ユーザーが手動でアップデートする必要がある。
手動アップデートの手順は「Rakuten Turbo 5G ファームウェアアップデート情報 」のページで確認可能だ。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
