バッファローのWiFiルータに脆弱性　すぐ停止を

最終更新：2021年5月9日
投稿：2021年5月15日

先月はNEC製ルータに脆弱性があるとIPAが公開したが今度はバッファローのルータで見つかった。際限なく続くイタチごっこ。仕方ないところではあるが、使用していたら停止を。
ネットワーク機器のまとめはこちら。

IrvineのもっとPC自作日記

2019.01.13

ネットワーク機器まとめ

https://irvinejp.net/pcdiy/network_eq_summary/

インターネット全盛の今、ネットワーク機器なしではPCもスマホの使い物にならない。（もちろんLTEなどで携帯電話回線でつなぐ方法はあるが)家庭内のネットワーク機器も以前なら壊れてから交換だったが、もはや速度が出なければ寿命前でも積極的に交換していかなければいけない。固定回線引っ越ししてからずっと光ファイバで通信している。電話、ネットだけでなく、テレビも光ファイバで供給している。フレッツ光の問題点としてIPv4方式ではPPoEによるボトルネック問題があり、低速に悩まされた時期があったが、IPoEの採用によっ...

脆弱性情報

先月のNECのケースはこちら。

IrvineのもっとPC自作日記

2021.04.15

NECのWiFiルータに脆弱性　アップデート提供されない機器もあり

https://irvinejp.net/pcdiy/nec_wifi_vulnerability_2104/

NEC製ルータに脆弱性があるとIPAが公開した。生産終了している一部の機種には対策ファームウェアの提供がされないそうだ。ネットワーク機器のまとめはこちら。脆弱性のある機器一覧脆弱性は2つある。JVN #341236944とJVN #29739718だ。具体的にどういう問題があるかはIPAのサイトで探してほしい。ここでは問題内容は追求せず、問題があるから対策していく。この２つの問題に対してNECが対策ファームウェアを提供するのは下記機器。JVN #341236944WG1900HP2、WG1900HP、WG1800HP4、WG1800HP3、WG1200HS3、WG1200HS2、WG1200HP3、WG1200H...

脆弱性はJVNVU#90274525だ。
具体的にどういう問題があるかはIPAのサイトで探してほしい。ここでは問題内容は追求せず、問題があるから対策していくしかない。

jvn.jp

JVNVU#90274525: バッファロー製の複数のネットワーク機器においてデバッグ機能を...

https://jvn.jp/vu/JVNVU90274525/index.html

Japan Vulnerability Notes

バッファローのページをみるとこれらは古いので対策はしないとのこと。停止して新しい機器と交換するしかない。

バッファローWiFi脆弱性

出典：バッファロー WEBページ

対象機器

対象は以下の通り。
Wi-Fiルーター
WBR-B11、WBR-G54、WBR-G54L、WBR2-B11、WBR2-G54、WBR2-G54-KD、WHR2-A54G54、WHR2-G54、WHR2-G54V
WHR3-AG54、WHR-G54、WHR-G54-NF、WVR-G54-NF、WZR-G108 、WZR-G54、WZR-HP-G54、WZR-RS-G54、WZR-RS-G54HP
FS-G54

無線ブリッジ
WLA2-G54、WLA2-G54C、WLA-B11、WLA-G54、WLA-G54C、WLAH-A54G54、WLAH-AM54G54、WLAH-G54

有線ルーター
BHR-4RV

イーサネットコンバーター
WLI-T1-B11、 WLI-TX1-G54、WLI2-TX1-AG54、WLI2-TX1-AMG54、WLI2-TX1-G54、WLI3-TX1-AMG54、WLI3-TX1-G54

型番を見る限りかなり昔のもののようなので使っている人は少ないと思うが、悪用される前に停止して最新のものに交換の検討を。

IPA

Irvine

JVNVU#90274525

PC自作

著者プロフィール

irvine

　ソフトウェア設計、ストレージ設計を経てクラウドにかかわる仕事をしている、東京郊外在住のエンジニア。
　仕事でUS,UK,SGなどの国とかかわる。
　自作PC、スマホ、タブレット、AV機器好き。ドラクエウォークはルーチンワーク。Linuxやストレージ、IT業界の動向は興味を持っている。
　新しい機器、サービスに興味あり。年数回のレビュー（自腹購入、ご依頼）と発表されて興味があるものの新製品机上レビューをやっている。
　2022年はJAPANNEXT様のアンバサダーを務めました。