JVNDB-2021-000030

Aterm WF1200CR�ｿｽAAterm WG1200CR�ｿｽAAterm WG2600HS �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Aterm WX3000HP �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ Aterm WF1200CR�ｿｽAAterm WG1200CR�ｿｽAAterm WG2600HS �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Aterm WX3000HP �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

Aterm WF1200CR�ｿｽAAterm WG1200CR �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Aterm WG2600HS
�ｿｽEOS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ (CWE-78) - CVE-2021-20708
�ｿｽE�ｿｽ_�ｿｽE�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌ奇ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾘ不�ｿｽ�ｿｽ (CWE-354) - CVE-2021-20709
Aterm WG2600HS
�ｿｽE�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO (CWE-79) - CVE-2021-20710
�ｿｽEOS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ (CWE-78) - CVE-2021-20711
Aterm WG2600HS �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ WX3000HP
�ｿｽE�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ (CWE-284) - CVE-2021-20712

CVE-2021-20708�ｿｽACVE-2021-20709
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽO�ｿｽ苺ｨ�ｿｽY�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽﾋ本 �ｿｽﾗ三 �ｿｽ�ｿｽ

CVE-2021-20710�ｿｽACVE-2021-20711
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐサ�ｿｽC�ｿｽo�ｿｽ[�ｿｽf�ｿｽB�ｿｽt�ｿｽF�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽi�ｿｽ�ｿｽ �ｿｽ�ｿｽ �ｿｽ�ｿｽ

CVE-2021-20712
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽg�ｿｽ�ｿｽ �ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC

• Aterm WF1200CR �ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA Ver1.3.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Aterm WG1200CR �ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA Ver1.3.3 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Aterm WG2600HS �ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA �ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA Ver1.5.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Aterm WX3000HP �ｿｽt�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA Ver1.1.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽE�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ管暦ｿｽ�ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽﾔで、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ URL �ｿｽﾉ対ゑｿｽ�ｿｽﾄ細工�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽG�ｿｽX�ｿｽg�ｿｽ�送信�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで任�ｿｽﾓのコ�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2021-20708
�ｿｽE�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ管暦ｿｽ�ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽﾔで、�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽﾝ抵ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽﾜゑｿｽ�ｿｽ驍ｱ�ｿｽﾆで任�ｿｽﾓのコ�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2021-20709
�ｿｽE�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽﾌウ�ｿｽF�ｿｽu�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2021-20710
�ｿｽE�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ管暦ｿｽ�ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽC�ｿｽﾓのコ�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2021-20711
�ｿｽEIPv6 �ｿｽt�ｿｽ@�ｿｽC�ｿｽA�ｿｽE�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌ機�ｿｽ\�ｿｽﾉ不�ｿｽ�合�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽALAN �ｿｽ�ｿｽ�ｿｽﾉ接托ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ@�ｿｽ�が WAN �ｿｽﾈどの外�ｿｽ�ｿｽ�ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽ繧ｩ�ｿｽ�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2021-20712

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆにフ�ｿｽ@�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC

• NEC : WF1200CR�ｿｽEWG1200CR�ｿｽEWG2600HS�ｿｽEWX3000HP�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ
• NEC�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : Aterm WF1200CR�ｿｽAWG1200CR�ｿｽAWG2600HS�ｿｽAWX3000HP�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

1. OS�ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-78) [IPA�ｿｽ]�ｿｽ�ｿｽ]
2. �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO(CWE-79) [IPA�ｿｽ]�ｿｽ�ｿｽ]
3. �ｿｽs�ｿｽK�ｿｽﾘな難ｿｽ�ｿｽﾍ確�ｿｽF(CWE-20) [IPA�ｿｽ]�ｿｽ�ｿｽ]
4. �ｿｽs�ｿｽK�ｿｽﾘなア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-284) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2021-20708
2. CVE-2021-20709
3. CVE-2021-20710
4. CVE-2021-20711
5. CVE-2021-20712

1. JVN : JVN#29739718
2. National Vulnerability Database (NVD) : CVE-2021-20708
3. National Vulnerability Database (NVD) : CVE-2021-20709
4. National Vulnerability Database (NVD) : CVE-2021-20710
5. National Vulnerability Database (NVD) : CVE-2021-20711
6. National Vulnerability Database (NVD) : CVE-2021-20712

• [2021�ｿｽN04�ｿｽ�ｿｽ09�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ