バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性 | ScanNetSecurity
2025.10.05(日)

バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月22日、バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月22日、バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

LS210Dシリーズ Ver. 1.80 およびそれ以前のバージョン
LS210DNシリーズ Ver. 1.80 およびそれ以前のバージョン
LS210DCシリーズ Ver. 1.80 およびそれ以前のバージョン
LS210DGシリーズ Ver. 1.80 およびそれ以前のバージョン
LS210DNBシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220Dシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220DNシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220DCシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220DGシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220DBシリーズ Ver. 1.80 およびそれ以前のバージョン
LS220DNBシリーズ Ver. 1.80 およびそれ以前のバージョン

 株式会社バッファローが提供するネットワーク対応HDD(NAS) LinkStation 200シリーズには、ファームウェアアップデート時にダウンロードしたデータの完全性検証が十分に行われないことでシステム上で不正なコードを実行させられる脆弱性が存在し、中間者攻撃(man-in-the-middle attack)を実行可能な攻撃者によって、rootユーザの権限で任意のコードを実行される可能性がある。

 JVNでは、開発者が提供する情報をもとにファームウェアを最新版にアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. サイバー攻撃者が変更偽装困難なたったひとつの特徴

    サイバー攻撃者が変更偽装困難なたったひとつの特徴

  2. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  3. 業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

  4. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  5. 日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」

    日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」PR

ランキングをもっと見る
PageTop