製品に関するセキュリティ情報は下記をご確認下さい。コマンドインジェクションの脆弱性が存在します。本脆弱性には以下のCVEが含まれます。コマンドインジェクションの脆弱性が存在します。想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。CVE-2019-6014対策ファームウェア「R1.70b010」にアップデートを実施してください。Cloud」サーバより実施いいただけます。「R1.70b010」のリリースノートはコチラより確認ください。無線LANの暗号化技術であるWPA2において、「KRACKs」と呼ばれる脆弱性が報告されております。本脆弱性は、暗号化プロトコルであるWPA2プロトコルの脆弱性に起因するものです。II(WPA2)ハンドシェイク中にNonceおよびセッション鍵が再利用される問題があります。攻撃者はアクセスポイントとクライアント間で中間者攻撃を行い、ハンドシェイク中の特定のメッセージをアクセスポイントまたはクライアントに再送することで、Nonceやリプレイカウンタをリセットし、既に使用されているセッション鍵を再利用させることが可能です。脆弱性の詳細は、下記をご確認ください。https://jvn.jp/vu/JVNVU90609033/なお、本脆弱性には、以下のCVEが含まれます。ページにて、アップデートを行ってまいります。対策については、回避方法および対象製品と対策の項をご確認ください。本脆弱性の影響を受ける製品であっても、アクセスポイントモードでのご利用では影響を受けません。対象製品であっても、アクセスポイントモードでのみでご使用されている場合は、対策の必要はありません。そのため、影響のある製品においては、対策ファームウェアが公開され次第、随時ファームウェアのアップデートを行っていただくか、対策ファームウェアが公開されるまでの間、アクセスポイントモードでご利用いただくようにすることで回避することが可能です。※工場出荷時では、アクセスポイントモードになっております。アクセスポイントモードでお使いの場合は、本脆弱性の影響はありません。拡張の実装には、情報漏えいの脆弱性が存在します。コードを実行しているプロセスのメモリ内容が通信相手に漏えいする可能性があります。現在ディーリンクジャパンで販売している製品で本脆弱性の影響を受ける製品はありません。Services)を受ける可能性があります。遠隔の第三者によって、応答不能な状態にされる可能性があります。対応策としては回避方法の項をご確認ください。以下に示すバージョンのファームウェアを適用して頂くことで回避することができます。Services)を受ける可能性があります。当社製品への影響SSHログイン可能なユーザによって、一部のサービスが再起動もしくは当該製品を応答不能な状態にされる可能性があります。対応策としては回避方法の項をご確認ください。SSH機能を無効にしている場合は影響を受けません。以下に示すバージョンのファームウェアを適用して頂くことで回避することができます。SSHサーバ機能を無効にして頂くことで回避することができます。任意のコードを実行されたりする可能性があります。弊社製品では、一部の製品の実装について装置あるいは一部のサービスが再起動もしくは停止する場合があります。影響のある製品については対象製品と対策の項をご確認ください。対象製品においても、SSH機能を無効にしている場合は、影響を受けません。影響のある製品につきましては、以下に示すバージョンのファームウェアを適用して頂くもしくはSSHサーバ機能を無効にして頂くことで回避することができます。