JVN#42866574
シャープNECディスプレイソリューションズ製パブリックディスプレイにおける複数の脆弱性

シャープNECディスプレイソリューションズ株式会社が提供する複数のパブリックディスプレイには、複数の脆弱性が存在します。

• UN462A, UN462VA, UN492S, UN492VS, UN552A, UN552S, UN552VS, UN552, UN552V, UX552(*1) ファームウェアバージョン R1.300 およびそれ以前
• V864Q, C861Q(*1), P754Q, V754Q, C751Q, V984Q, C981Q(*1), P654Q, V654Q, C651Q, V554Q ファームウェアバージョン R2.000 およびそれ以前
• P404, P484, P554, V404, V484, V554, V404-T, V484-T, V554-T ファームウェアバージョン R3.201 およびそれ以前
• C501, C551, C431 ファームウェアバージョン R2.000 およびそれ以前

シャープNECディスプレイソリューションズ株式会社が提供する複数のパブリックディスプレイには、次の複数の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2021-20698

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値:  9.8
  CVSS v2	AV:N/AC:L/Au:N/C:C/I:C/A:C	基本値:10.0

• バッファオーバーフロー (CWE-120) - CVE-2021-20699

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値:  9.8
  CVSS v2	AV:N/AC:L/Au:N/C:C/I:C/A:C	基本値:10.0

当該製品にアクセス可能な第三者によって、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、適切なファームウエアアップデートを適用してください。