NICTERの投稿に関する重要なお知らせ（5/23更新) | バッファロー
平素は弊社商品をご愛用いただき誠にありがとうございます。 5月21日から22日にかけて報道されております、NICTER解析チームによる弊社「WSR-1166DHPシリーズ」等のボットへの感染が確認された件につきまして、NICT様と連携して調査を行った結果、およそ50台程度の弊社Wi-Fi商品、ないしその内部ネットワークからマルウェアが発信したと思われる通信を確認しております。こちらのお客様につきましては、処置などのご案内方法についてNICT様と協議しております。 またNICTER解析チームとの検討の結果、以下の商品・条件に該当する場合にも感染の恐れがあることがわかりました。 該当の条件に一致する商品をご利用のお客様につきましては、以下のルーター設定等をご確認いただきますようお願いいたします。 (5/23更新 「該当の商品および条件」「ご確認いただく設定について」について新たな事実を追記いた
JVNVU#90953541: バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性
株式会社バッファローが提供するLinkStation 200シリーズには、ダウンロードしたデータの完全性検証が十分に行われていないことに起因して、任意のコード実行が可能となる脆弱性が存在します。 LS210Dシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DNシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DCシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DGシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DNBシリーズ Ver. 1.80 およびそれ以前のバージョン LS220Dシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DNシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DCシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DGシリーズ Ver
【注意喚起】バッファロー製VR-S1000における複数の脆弱性（CVE-2023-51363）、早急な対策を | LAC WATCH
LAC Advisory No.135 デジタルペンテスト部の飯田です。 株式会社バッファローが提供する法人向けVPNルーター「VR-S1000」に、複数の脆弱性が存在することが分かりました。特に、私が報告を行ったCVE-2023-51363については、Web管理画面にアクセス可能な悪意ある攻撃者によって当該製品上に存在する「機微な情報」を窃取される恐れがあり、注意が必要です。 なお、当該製品はインターネット上からWeb管理画面にアクセス可能なものが多数存在することを確認しており、早急に対策を行う必要があります。 影響を受けるシステム VR-S1000ファームウェア Ver. 2.37およびそれ以前 解説 CVE-2023-51363は、当該製品のWeb管理画面に対して特定の方法でリクエストを送ることで、認証なしに当該製品内に存在する「機微な情報」を取得することが可能な脆弱性です。 脆弱性
業務用と家庭用の違いはここにあった！SOHO・小規模オフィスに業務用Wi-Fiルーターをオススメする4つの理由
Wi-Fiルーターは「Wi-Fiアクセスポイント機能」と「ルーター機能」を両方備えた手軽にWi-Fi環境構築できる機器で、業務用と家庭用の2タイプがあります。特にSOHO・小規模オフィスで、ビジネスユースにもかかわらず家庭用Wi-Fiルーターを利用していませんか？ 家庭用はあくまでホームユースで作られており、ビジネスユースでの利用には多くのリスクとデメリットが存在します。 業務用と家庭用の違いをしっかり押さえて、業務に欠かせないオフィスのWi-Fi環境構築には業務用を選ぶことが重要です。 よくある失敗例 ●SOHO・小規模オフィスユーザーの場合 小規模オフィスなので家庭用Wi-Fiルーターを導入したが、外回りから帰社した夕方などオフィスに人が増えると通信が遅くなる。Web会議のとき通信が不安定になる。 ●販売店、システム保守・管理会社の場合 小規模オフィスユーザーに家庭用Wi-Fiルーター
JVNVU#96824262: バッファロー製ネットワーク機器における複数の脆弱性
CVE-2023-26588、CVE-2023-24544 BS-GSL2024 ファームウェア Ver. 1.10-0.03 およびそれ以前 BS-GSL2016P ファームウェア Ver. 1.10-0.03 およびそれ以前 BS-GSL2016 ファームウェア Ver. 1.10-0.03 およびそれ以前 BS-GS2008 ファームウェア Ver. 1.0.10.01 およびそれ以前 BS-GS2016 ファームウェア Ver. 1.0.10.01 およびそれ以前 BS-GS2024 ファームウェア Ver. 1.0.10.01 およびそれ以前 BS-GS2048 ファームウェア Ver. 1.0.10.01 およびそれ以前 BS-GS2008P ファームウェア Ver. 1.0.10.01 およびそれ以前 BS-GS2016P ファームウェア Ver. 1.0.10.01 および
JVNVU#97099584: バッファロー製ネットワーク機器における複数の脆弱性
CVE-2022-43466 WXR-5700AX7S ファームウェア Ver. 1.27 およびそれ以前 WXR-5700AX7B ファームウェア Ver. 1.27 およびそれ以前 WSR-3200AX4S ファームウェア Ver. 1.26 およびそれ以前 WSR-3200AX4B ファームウェア Ver. 1.25 WSR-2533DHP2 ファームウェア Ver. 1.22 およびそれ以前 WSR-A2533DHP2 ファームウェア Ver. 1.22 およびそれ以前 WSR-2533DHP3 ファームウェア Ver. 1.26 およびそれ以前 WSR-A2533DHP3 ファームウェア Ver. 1.26 およびそれ以前 WSR-2533DHPL2 ファームウェア Ver. 1.03 およびそれ以前 WSR-2533DHPLS ファームウェア Ver. 1.07 およびそれ以前
【更新】ルーター等の一部商品における複数の脆弱性とその対処方法
当該商品にログインしたユーザーによりデバッグ機能にアクセスされ、当該商品上で任意のOSコマンドが実⾏される（脆弱性①）
JVNVU#92805279: バッファロー製ネットワーク機器における複数の脆弱性
CVE-2022-39044 WCR-300 ファームウェア Ver. 1.87 およびそれ以前 WHR-HP-G300N ファームウェア Ver. 2.00 およびそれ以前 WHR-HP-GN ファームウェア Ver. 1.87 およびそれ以前 WPL-05G300 ファームウェア Ver. 1.88 およびそれ以前 WZR-300HP ファームウェア Ver. 2.00 およびそれ以前 WZR-450HP ファームウェア Ver. 2.00 およびそれ以前 WZR-600DHP ファームウェア Ver. 2.00 およびそれ以前 WZR-900DHP ファームウェア Ver. 1.15 およびそれ以前 WZR-HP-AG300H ファームウェア Ver. 1.76 およびそれ以前 WZR-HP-G302H ファームウェア Ver. 1.86 およびそれ以前 WLAE-AG300N ファ
JVNVU#92862829: バッファロー製ルータ WSR-1166DHP3 および WSR-1166DHP4 における複数の脆弱性
JVNVU#92862829 バッファロー製ルータ WSR-1166DHP3 および WSR-1166DHP4 における複数の脆弱性
JVNVU#99235714: バッファロー製ルータにおける複数の脆弱性
株式会社バッファローが提供する複数のルータ製品には、情報漏えいおよびアクセス制限不備の脆弱性が存在します。 BHR-4GRV ファームウェア Ver.1.99 およびそれ以前 DWR-HP-G300NH ファームウェア Ver.1.83 およびそれ以前 HW-450HP-ZWE ファームウェア Ver.1.99 およびそれ以前 WHR-300HP ファームウェア Ver.1.99 およびそれ以前 WHR-300 ファームウェア Ver.1.99 およびそれ以前 WHR-G301N ファームウェア Ver.1.86 およびそれ以前 WHR-HP-G300N ファームウェア Ver.1.99 およびそれ以前 WHR-HP-GN ファームウェア Ver.1.86 およびそれ以前 WPL-05G300 ファームウェア Ver.1.87 およびそれ以前 WZR-450HP-CWT ファームウェア V
JVNVU#90274525: バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題
バッファロー製の複数のネットワーク機器には、隣接するネットワーク上の第三者によりデバッグ機能を有効化される問題が存在します。 BHR-4RV ファームウェア Ver.2.55 およびそれ以前 FS-G54 ファームウェア Ver.2.04 およびそれ以前 WBR2-B11 ファームウェア Ver.2.32 およびそれ以前 WBR2-G54 ファームウェア Ver.2.32 およびそれ以前 WBR2-G54-KD ファームウェア Ver.2.32 およびそれ以前 WBR-B11 ファームウェア Ver.2.23 およびそれ以前 WBR-G54 ファームウェア Ver.2.23 およびそれ以前 WBR-G54L ファームウェア Ver.2.20 およびそれ以前 WHR2-A54G54 ファームウェア Ver.2.25 およびそれ以前 WHR2-G54 ファームウェア Ver.2.23 およびそ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#23771490: バッファロー製 VR-S1000 における複数の脆弱性
大塚家具元社長の大塚久美子氏が、バッファローの親会社メルコHDの社外取締役に ～株主＆元社員として株主総会に参加してきました～
中小企業の72.7％が「家庭用Wi-Fiルーター」を業務利用していることが明らかに【中小企業の通信環境を調査】
中小企業の7割以上が業務用には適さない「家庭用Wi-Fiルーター」を使用〜バッファロー調査 接続台数やセキュリティ、保守などにおけるリスクやデメリットあり
https://www.buffalo.jp/news/detail/20230306-01.html
https://www.buffalo.jp/news/detail/20221205-01.html
https://www.buffalo.jp/news/detail/20221003-01.html
弊社ルーター搭載セキュリティサービス「ネット脅威ブロッカー」に関するお知らせ
JVNVU#92877673: Arcadyan製ソフトウェアを使用するルーターにディレクトリトラバーサルの脆弱性