ソニーグループのスマートホームサービスに脆弱性

「NCP-HG100」（ソニーネットワークコミュニケーションズ）

　Japan Vulnerability Notes（JVN）は11月14日、ソニーグループのスマートホームサービス「MANOMA」で使われるホームゲートウェイ「NCP-HG100」の脆弱性情報を公開した。

　公開された脆弱性は「OSコマンドインジェクション（CVE-2025-64444）」で、JVNによると、以下のような問題が生じることがあるという。

・当該製品の管理画面にログインするための認証情報を取得した遠隔の第三者によって、root権限で任意のOSコマンドを実行される

　脆弱性の影響を受ける製品と修正版ファームウェアのバージョンは、以下のとおり。

●脆弱性の影響を受ける製品と修正版ファームウェアのバージョン

・NCP-HG100/Cellularモデル：バージョン1.4.48.17以降
・NCP-HG100/WLANモデル：バージョン1.4.48.17以降

　JVNでは上記製品のユーザーに対して、最新版ファームウェアへのアップデートを勧めている。

■関連サイト

• NCP-HG100におけるOSコマンドインジェクションの脆弱性
• Japan Vulnerability Notes（JVN）
• ソニーネットワークコミュニケーションズ