| タイトル | ネットギアのJR6150 ファームウェアにおける入力確認に関する脆弱性 |
|---|---|
| 概要 | NETGEAR JR6150（2014年に発売されたAC750 WiFiルーター 802.11ac デュアルバンドギガビット）において、不十分な入力検証の脆弱性が存在します。この脆弱性により、ローカルネットワークに接続された管理者がルーターのソフトウェアおよび機能を不正に変更できる可能性があります。NETGEAR JR6150は2018年にサポートを終了しており、それ以降はセキュリティアップデートが提供されていません。NETGEARは継続的なセキュリティサポートとアップデートを確保するために、これらのデバイスを新しいNETGEARモデルに置き換えることを強く推奨しています。この脆弱性は制御された研究環境下でのファームウェアエミュレーションにより特定されており、実際のハードウェアでの検証は行われていません。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月22日11:45 |
| 最終更新日 | 2026年6月22日11:45 |
| CVSS3.0 : 警告 | |
| スコア | 4.5 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
| ネットギア |
| JR6150 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
2026年6月22日11:45 |
| 概要 | Insufficient input validation vulnerability in NETGEAR JR6150 (AC750 WiFi Router 802.11ac Dual Band Gigabit released in 2014) allows administrators connected to the local network to make unauthorized modification of router software and functionality. NETGEAR JR6150 reached End-of-Support status in 2018 and is no longer receiving security updates. NETGEAR strongly recommends This vulnerability has been identified through firmware emulation in a |
|---|---|
| 公表日 | 2026年6月10日2:16 |
| 登録日 | 2026年6月10日4:16 |
| 最終更新日 | 2026年6月11日1:16 |