ニュース

バッファローのWi-Fi 6ルーター「WSR-3200AX4S」など13製品に複数の脆弱性、対策ファームウェアへのアップデートを

2022年12月9日 16:05

バッファロー WSR-3200AX4S

　株式会社バッファローが提供するネットワーク製品の一部に脆弱性が存在するとして、同社および脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」が情報を公開した。

　Wi-FiルーターおよびWi-Fi中継機13製品が該当する。いずれも対策済みファームウェアが提供されており、同社およびJVNではアップデートを呼び掛けている。

　発表された脆弱性は次の3種類。

　当該機器の管理画面にログイン可能な第三者によって、特定のCGIプログラムへ細工されたリクエストを送信されると、特定の管理画面を開いたときに任意のコマンドが実行される可能性がある。CVSS v3のスコアは4.3。

　当該機器にアクセス可能な第三者によって、管理画面に細工されたリクエストを送信されると、任意のコマンドが実行される可能性がある。CVSS v3のスコアは6.3。

　当該機器の管理画面にログイン可能な第三者によって、デバッグ機能が不正に有効化され任意のコマンドが実行される可能性がある。CVSS v3のスコアは6.8。

　脆弱性が存在する製品は以下のとおり。カッコ内は該当する脆弱性を示す。