KDDI 製ホームゲートウェイ HGW BL1500HM に複数の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月22日、KDDI製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ゼロゼロワンの早川宙也氏が報告を行っている。影響を受けるシステムは以下の通り。

HGW BL1500HM Ver 002.001.013およびそれ以前

　KDDI株式会社が提供するホームゲートウェイHGW BL1500HMには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・パスワードの強度が不十分（CVE-2024-21865）
→SSH接続されシェルを利用される

・パスワードの強度が不十分（CVE-2024-29071）
→システムの設定を変更される

・コマンドインジェクション（CVE-2024-28041）
→任意のコマンドを実行される

　JVNでは、KDDIが提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。なお、本脆弱性は、HGW BL1500HM Ver 002.001.019で修正されている。