バッファロー製Wi-Fiルーターに脆弱性 対象機種は今すぐファームウェア更新を
ITmedia PC USER / 2024年4月17日 15時40分
バッファロー製のWi-Fiルーターの一部に「警告」レベルの脆弱性
JVN(※1)は4月15日、バッファロー製Wi-Fi(無線LAN)ルーターに関する脆弱(ぜいじゃく)性に関する情報を公開した。該当製品はできる限り早くファームウェアの更新を行うようにしたい。なお、本件はバッファローも4月10日付で告知している。
(※1)Japan Vulnerability Notes:JPCERTコーディネーションセンター(JPCERT/CC)と情報処理推進機構(IPA)が共同で運営するポータルサイト
●脆弱性の概要
今回報告された脆弱性は、以下の2つとなる。
・CVE-2024-23486
・脆弱性の内容:パスワードの平文保存(CWE-256)
・深刻度(CVSSv3):6.5(警告)
・起こり得る問題:当該製品のログイン画面にアクセスできる攻撃者が、ルーターに設定した認証情報(アクセスポイントのパスワード/暗号化キーなど)を盗み取る
CVE-2024-26023
・脆弱性の内容:OSコマンドインジェクション(CWE-78)
・深刻度(CVSSv3):6.8(警告)
・起こり得る問題:当該製品にログインできる攻撃者が、任意のOSコマンドを実行してしまう
基本的に、上記の攻撃はローカル(LAN)側からアクセスしないと成立しない。しかし、ルーターの設定でインターネット(WAN)経由のアクセスを許可している場合は、外部から攻撃を受ける可能性がある。
●影響を受ける機種と対処方法
今回の脆弱性による影響を受けるWi-Fiルーターと、ファームウェアのバージョンは以下の通りとなる。脆弱性を解消するには、表記を“超える”バージョンのファームウェアにアップデートしよう。
・CVE-2024-26023のみ
・WCR-1166DS(Ver.1.32まで)
・WSR-1166DHP(Ver.1.14まで)
・WSR-1166DHP2(Ver.1.14まで)2
CVE-2024-23486とCVE-2024-26023の両方
・WSR-2533DHP(Ver.1.06まで)
・WSR-2533DHPL(Ver.1.06まで)
・WSR-2533DHP2(Ver.1.10まで)
・WSR-A2533DHP2(Ver.1.10まで)
最新のファームウェアへのリンクはバッファローの特設サイトにまとめられている。
なお、バッファローのWi-Fiルーターは、標準設定でファームウェアの自動更新が設定されているため、よほどのことがなければ脆弱性を解消したファームウェアに更新されていると思われる。
現在適用されているファームウェアのバージョンを調べる方法は以下の通りだ。
1. Webブラウザから管理画面にアクセス(ログインを実施)
2. 「詳細設定」をクリック
3. 「ステータス」項目にある「システム」か、「管理」項目にある「システム設定」を開く
4. バージョン番号を確認する
外部リンク
この記事に関連するニュース
-
NETGEARの複数のルータに脆弱性、アップデートを
マイナビニュース / 2024年4月25日 13時14分
-
【かんたん設定のお手ごろルーター】Wi-Fi 6対応ルーター エントリーモデル「WSR-1500AX2Lシリーズ」を5月中旬より発売
PR TIMES / 2024年4月24日 13時15分
-
バッファロー製Wi-Fiルーターに脆弱性 IPAなどが注意呼び掛け 「最新版ファームウェアへ更新を」
ITmedia NEWS / 2024年4月18日 14時50分
-
バッファローの無線LANルータに複数の脆弱性、アップデートを
マイナビニュース / 2024年4月16日 16時31分
-
NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響
マイナビニュース / 2024年4月8日 9時3分
ランキング
-
1iPhone8でのプレイができなくなるかも?ジンオウガ狩猟中の不具合は次回アップデートで改善予定【モンハンNow】
ガジェット通信 / 2024年5月6日 6時30分
-
2超QRコードご神体が登場!「デンソー 超QRコード祭」【ニコニコ超会議2024】
ITライフハック / 2024年5月6日 10時0分
-
3GWのUターンラッシュでスマホを活用する技 道路の渋滞情報と、電車の混雑状況を確認しやすいアプリはどれ?
ITmedia Mobile / 2024年5月5日 19時25分
-
4iPhone基本の「き」 第601回 コントロールセンターのコレ、何に使う? 「ライブリスニング」と「バックグラウンドサウンド」
マイナビニュース / 2024年5月6日 11時15分
-
5『ポケモンGO』普段、日本じゃゲットできないポケモンに会える!48時間の“激レア色違い”が熱い「ライバルイベント」ポイントまとめ
インサイド / 2024年5月4日 0時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください