Epson EH-TW5350 — CVE-2021-43716、CVE-2021-43717、CVE-2021-43718

Epson EH-TW5350プロジェクター（ファームウェア 150075647YWWV110）において、KITRI Best of the Best（BoB）プログラム中の 2021年にチームB-BEAM-BOBによって発見された3件の脆弱性。CVE IDは 2021-12-21にMITREによって割り当てられたが、これらの勧告がCVE公開プロセスを 完了するために必要な公開開示の参照として公開された2026年まで、レコードは 未公開のままであった。 3件のレコードはすべて、現在CVE Listで公開されている。

勧告	CVEレコード	種類
CVE-2021-43716	CVE-2021-43716	ファームウェア更新検証のバイパス
CVE-2021-43717	CVE-2021-43717	ハードコードされた認証情報の使用
CVE-2021-43718	CVE-2021-43718	Web Control認証バイパス

チーム

B-BEAM-BOB、KITRI Best of the Best（BoB）：

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

開示タイムライン

• 2021-11: 脆弱性を発見し、内部で文書化。
• 2021: Epsonに報告。
• 2021-12-21: MITREによってCVE IDを割り当て（チケットscr1172475）、公開 待ち。
• 2026-08: CVEレコードの公開プロセスを完了するため、公開勧告を公開。
• 2026-08-18: CVE-2021-43716、CVE-2021-43717、CVE-2021-43718がMITREによって CVE Listに公開。