バッファロー(BUFFALO)製無線 LAN「ルータ」と「中継器」に脆弱性 2024年8月23日

脆弱性情報
スポンサーリンク

要約

2024 年 8 月 23 日 バッファロー製無線 LAN ルーターおよび無線 LAN 中継器における OS コマンドインジェクションの脆弱性が報告されました。
当該製品の管理画面にログインしたユーザによって、特定の画面から細工されたリクエストを送信され、任意の OS コマンドを実行される可能性があります。

対策は、株式会社バッファローからの情報ご確認いただき、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートとなります。

影響を受けるシステム

  • WHR-1166DHP2 Ver. 2.95およびそれ以前のバージョン
  • WHR-1166DHP3 Ver. 2.95およびそれ以前のバージョン
  • WHR-1166DHP4 Ver. 2.95およびそれ以前のバージョン
  • WSR-1166DHP3 Ver. 1.18およびそれ以前のバージョン
  • WSR-600DHP Ver. 2.93およびそれ以前のバージョン
  • WEX-300HPTX/N Ver. 1.02およびそれ以前のバージョン
  • WEX-733DHP2 Ver. 1.03およびそれ以前のバージョン
  • WEX-1166DHP2 Ver. 1.05およびそれ以前のバージョン
  • WEX-1166DHPS Ver. 1.05およびそれ以前のバージョン
  • WEX-300HPS/N Ver. 1.02およびそれ以前のバージョン
  • WEX-733DHPS Ver. 1.02およびそれ以前のバージョン
  • WEX-733DHPTX Ver. 1.03およびそれ以前のバージョン
  • WEX-1166DHP Ver. 1.23およびそれ以前のバージョン
  • WEX-733DHP Ver. 1.64およびそれ以前のバージョン
  • WHR-1166DHP Ver. 2.92およびそれ以前のバージョン
  • WHR-300HP2 Ver. 2.51およびそれ以前のバージョン
  • WHR-600D Ver. 2.91およびそれ以前のバージョン
  • WMR-300 Ver. 2.50およびそれ以前のバージョン

想定される影響

当該製品の管理画面にログインしたユーザによって、特定の画面から細工されたリクエストを送信され、任意のOSコマンドを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

スポンサーリンク






JVN(Japan Vulnerability Notes)による情報

バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性

【JVN公式サイトより引用】

JVNとは何ですか?

JVN は、”Japan Vulnerability Notes” の略です。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイトです。脆弱性関連情報の受付と安全な流通を目的とした「情報セキュリティ早期警戒パートナーシップ」に基いて、2004年7月よりJPCERT コーディネーションセンターと独立行政法人情報処理推進機構 (IPA)が共同で運営しています。

JVNに掲載されている情報

JVN では、「情報セキュリティ早期警戒パートナーシップ」制度に基づいて報告され調整した脆弱性情報や、CERT/CC など海外の調整機関と連携した脆弱性情報を公表しています。掲載内容は、脆弱性が確認された製品とバージョン、脆弱性の詳細や分析結果、製品開発者によって提供された対策や関連情報へのリンクなどで、対策にはパッチだけではなく回避策(ワークアラウンド)が掲載される事もあります。

まとめ

  • 2024年8月23日 バッファロー製無線 LAN ルーターおよび無線 LAN 中継器に脆弱性が報告されました。
  • OS コマンドインジェクションの脆弱性があります。
  • 当該製品の管理画面にログインしたユーザによって、特定の画面から細工されたリクエストを送信され、任意のOSコマンドを実行される可能性があります。
  • 対策は株式会社バッファローからの情報ご確認いただき、開発者が提供する情報をもとに、最新のファームウェアへのアップデートです。

スポンサーリンク






タイトルとURLをコピーしました