バッファロー製無線 LAN ルータに複数の脆弱性 | ScanNetSecurity
2024.07.14(日)

バッファロー製無線 LAN ルータに複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月15日、バッファロー製無線LANルータにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月15日、バッファロー製無線LANルータにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社サイバーディフェンス研究所の永岡悟氏が報告を行っている。影響を受けるシステムは以下の通り。

・CVE-2024-23486
WSR-2533DHP ファームウェア Ver. 1.06およびそれ以前
WSR-2533DHPL ファームウェア Ver. 1.06およびそれ以前
WSR-2533DHP2 ファームウェア Ver. 1.10およびそれ以前
WSR-A2533DHP2 ファームウェア Ver. 1.10およびそれ以前

・CVE-2024-26023
WCR-1166DS ファームウェア Ver. 1.32およびそれ以前
WSR-1166DHP ファームウェア Ver. 1.14およびそれ以前
WSR-1166DHP2 ファームウェア Ver. 1.14およびそれ以前
WSR-2533DHP ファームウェア Ver. 1.06およびそれ以前
WSR-2533DHPL ファームウェア Ver. 1.06およびそれ以前
WSR-2533DHP2 ファームウェア Ver. 1.10およびそれ以前
WSR-A2533DHP2 ファームウェア Ver. 1.10およびそれ以前

 株式会社バッファローが提供する複数の無線LANルータには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・パスワードの平文保存(CVE-2024-23486)
→当該製品のログイン画面にアクセスできる攻撃者によって設定済みの認証情報を窃取される

・OSコマンドインジェクション(CVE-2024-26023)
→当該製品にログイン可能な攻撃者によって任意のOSコマンドを実行される

 JVNでは、開発者が提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

    「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

  2. NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

    NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

  3. イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

    イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

  4. 「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

    「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

  5. パルグループのサーバに不正アクセス、ポイント反映に影響

    パルグループのサーバに不正アクセス、ポイント反映に影響

  6. 裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

    裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

  7. 東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

    東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

  8. 2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

    2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

  9. 契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

    契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

  10. 「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

    「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

ランキングをもっと見る