JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2022年10月4日、「JVNVU#92805279: バッファロー製ネットワーク機器おける複数の脆弱性」において、ルータなどバッファローの複数製品に複数の脆弱性が存在すると伝えた。

対象の脆弱性を悪用されると、攻撃者によって影響を受けたシステムへの不正アクセスや設定変更、任意OSコマンドの実行などを実施される危険性があるとされており注意が必要。脆弱性に関する情報は次のページにまとまっている。

  • ルーター等の一部商品における複数の脆弱性とその対処方法｜バッファロー

    ルーター等の一部商品における複数の脆弱性とその対処方法 ｜ バッファロー

脆弱性が存在するとされるファームウェアは次のとおり。

  • BHR-4GRV ファームウェア Ver. 2.00およびそれより前のバージョン
  • FS-600DHP ファームウェア Ver. 3.40およびそれより前のバージョン
  • FS-G300N ファームウェア Ver. 3.14およびそれより前のバージョン
  • FS-HP-G300N ファームウェア Ver. 3.33およびそれより前のバージョン
  • FS-R600DHP ファームウェア Ver. 3.40およびそれより前のバージョン
  • WCR-300 ファームウェア Ver. 1.87およびそれより前のバージョン
  • WEM-1266 ファームウェア Ver. 2.85およびそれより前のバージョン
  • WEM-1266WP ファームウェア Ver. 2.85およびそれより前のバージョン
  • WHR-HP-G300N ファームウェア Ver. 2.00およびそれより前のバージョン
  • WHR-HP-GN ファームウェア Ver. 1.87およびそれより前のバージョン
  • WLAE-AG300N ファームウェア Ver. 1.86およびそれより前のバージョン
  • WPL-05G300 ファームウェア Ver. 1.88およびそれより前のバージョン
  • WRM-D2133HP ファームウェア Ver. 2.85およびそれより前のバージョン
  • WRM-D2133HS ファームウェア Ver. 2.96およびそれより前のバージョン
  • WTR-M2133HP ファームウェア Ver. 2.85およびそれより前のバージョン
  • WTR-M2133HS ファームウェア Ver. 2.96およびそれより前のバージョン
  • WXR-1900DHP ファームウェア Ver. 2.50およびそれより前のバージョン
  • WXR-1900DHP2 ファームウェア Ver. 2.59およびそれより前のバージョン
  • WXR-1900DHP3 ファームウェア Ver. 2.63およびそれより前のバージョン
  • WXR-5950AX12 ファームウェア Ver. 3.40およびそれより前のバージョン
  • WXR-6000AX12B ファームウェア Ver. 3.40およびそれより前のバージョン
  • WXR-6000AX12S ファームウェア Ver. 3.40およびそれより前のバージョン
  • WZR-1750DHP2 ファームウェア Ver. 2.31およびそれより前のバージョン
  • WZR-300HP ファームウェア Ver. 2.00およびそれより前のバージョン
  • WZR-450HP ファームウェア Ver. 2.00およびそれより前のバージョン
  • WZR-600DHP ファームウェア Ver. 2.00およびそれより前のバージョン
  • WZR-900DHP ファームウェア Ver. 1.15およびそれより前のバージョン
  • WZR-HP-AG300H ファームウェア Ver. 1.76およびそれより前のバージョン
  • WZR-HP-G302H ファームウェア Ver. 1.86およびそれより前のバージョン

バッファローは該当商品の脆弱性を対策したファームウェアをダウンロードして、アップデートするよう、呼びかけている。