バッファローのネットワーク製品に複数の脆弱性、ファームウェアの更新など対策方法の確認を

WCR-1166DHPL

　株式会社バッファローは3月23日、同社が販売するWi-Fiルーターなどのネットワーク製品において、複数の脆弱性があるとして情報を公開した。ファームウェアのアップデートで対策できる製品と、サポートが終了しているためアップデートが提供されない製品が存在する。

　想定される影響は製品によって異なるが、次のような影響を受ける可能性がある。

• 当該商品のログイン画⾯にアクセスできる攻撃者によって、設定情報を窃取される
• 当該商品にログインした攻撃者によって、任意のOSコマンドを実行される
• 当該商品のログイン画⾯にアクセスできる攻撃者によって、任意のコードを実⾏される
• 当該商品のログイン画⾯にアクセスできる攻撃者によって、認証なしにファームウェア更新を実⾏されたり、設定情報を窃取されたりする
• 当該商品における非公開のデバッグ機能の情報を知る攻撃者によって、任意の OS コマンドを実⾏される
• 当該商品にネットワークからアクセスできる攻撃者によって、商品を再起動させられる

対象製品と対策済みファームウェアのバージョン

　次の製品は、ファームウェアを対策済みのバージョンにアップデートすることで対策が可能。なお、一部の製品では、初期設定でファームウェア自動更新が有効化されないため、確認が必要（「★」マークを付けた製品は、一部バージョンまたは全バージョンの初期設定で自動更新が有効化されていない）。

脆弱性が存在するサポート終了済み製品

　次の製品は、サポートが終了しているため、ファームウェアのアップデートが提供されない。同社は、使用の停止や新製品への移行を推奨している。