100万台近いWi-Fiデバイスに脆弱性、該当製品の確認を

IoT Inspectorは8月16日(ドイツ時間)、「Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector」において、Realtek Wi-Fi SDKに存在する脆弱性に関する情報を開示した。Realtekからは既にセキュリティアドバイザリが発行されており、90日間の開示期間が終了したことで詳細情報が公開された。

• Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector

脆弱性に関する情報は次のPDFにもまとまっている。

• Vulnerability Report - Realtek AP-Router SDK Advisory (CVE-2021-35392/CVE-2021-35393/CVE-2021-35394/CVE-2021-35395)

脆弱性が存在するSDKを利用したベンダーは少なくとも65に及ぶと見られており、約200のIoTデバイスで使われていると想定されている。正確な数は明らかになっていないが、IoT Inspectorは影響を受けるデバイスの総数は100万台近いと推定している。

「Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector」には影響を受けると見られるメーカーと製品の一覧が掲載されている。日本で流通している製品もある。該当するデバイスを使用しているかを確認するとともに、該当するデバイスを使用している場合はメーカーのWebサイトを確認するなどして、アップデートが提供されている場合は作業を実施することが望まれる。