2024 年 8 月 23 日バッファロー（BUFFALO）製無線 LAN「ルータ」と「中継器」に脆弱（ぜいじゃく）性

要約
まとめ

要約

2024 年 8 月 23 日バッファロー製無線 LAN ルーターおよび無線 LAN 中継器における OS コマンドインジェクションの脆弱性が報告されました。
当該製品の管理画面にログインしたユーザによって、特定の画面から細工されたリクエストを送信され、任意の OS コマンドを実行される可能性があります。

対策は、株式会社バッファローからの情報ご確認いただき、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートとなります。

NICTERの投稿に関する重要なお知らせ（7/19更新）

影響を受けるシステム

WHR-1166DHP2 Ver. 2.95およびそれ以前のバージョン

WHR-1166DHP3 Ver. 2.95およびそれ以前のバージョン

WHR-1166DHP4 Ver. 2.95およびそれ以前のバージョン

WSR-1166DHP3 Ver. 1.18およびそれ以前のバージョン

WSR-600DHP Ver. 2.93およびそれ以前のバージョン

WEX-300HPTX/N Ver. 1.02およびそれ以前のバージョン

WEX-733DHP2 Ver. 1.03およびそれ以前のバージョン

WEX-1166DHP2 Ver. 1.05およびそれ以前のバージョン

WEX-1166DHPS Ver. 1.05およびそれ以前のバージョン

WEX-300HPS/N Ver. 1.02およびそれ以前のバージョン

WEX-733DHPS Ver. 1.02およびそれ以前のバージョン

WEX-733DHPTX Ver. 1.03およびそれ以前のバージョン

WEX-1166DHP Ver. 1.23およびそれ以前のバージョン

WEX-733DHP Ver. 1.64およびそれ以前のバージョン

WHR-1166DHP Ver. 2.92およびそれ以前のバージョン

WHR-300HP2 Ver. 2.51およびそれ以前のバージョン

WHR-600D Ver. 2.91およびそれ以前のバージョン

WMR-300 Ver. 2.50およびそれ以前のバージョン

想定される影響

当該製品の管理画面にログインしたユーザによって、特定の画面から細工されたリクエストを送信され、任意のOSコマンドを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

JVN#12824024: バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性
Japan Vulnerability Notes
jvn.jp