製品・ソフトウェアに関する情報
Vulnerability Search
ZyXEL EMG2926 ホームルータのファームウェアにおけるコマンドインジェクションの脆弱性
Title ZyXEL EMG2926 ホームルータのファームウェアにおけるコマンドインジェクションの脆弱性
Summary

ZyXEL EMG2926 ホームルータのファームウェアには、コマンドインジェクションの脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 2, 2017, midnight
Registration Date May 10, 2017, 4:31 p.m.
Last Update May 10, 2017, 4:31 p.m.
CVSS3.0 : 重要
Score 8.8
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 9
Vector AV:N/AC:L/Au:S/C:C/I:C/A:C
Affected System
ZyXEL
Zyxel EMG2926 ファームウェア 1.00(AAQT.4)b8
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2017年05月10日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-6884
Summary

A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.

Summary

Se ha descubierto una vulnerabilidad de inyección de comandos en el router doméstico Zyxel EMG2926 con el firmware V1.00(AAQT.4)b8. La vulnerabilidad se encuentra en las herramientas de diagnóstico, específicamente la función nslookup. Un usuario malintencionado puede explotar numerosos vectores para ejecutar comandos arbitrarios en el router, como el parámetro ping_ip al expert/maintenance/diagnostic/nslookup URI.

Publication Date April 7, 2017, 2:59 a.m.
Registration Date Jan. 26, 2021, 1:27 p.m.
Last Update April 22, 2026, 3:02 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:zyxel:emg2926_firmware:v1.00\(aaqt.4\)b8:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
Related information, measures and tools
Common Vulnerabilities List