JVN#55023557
バッファロー製ルータにおける設定画面のリモートアクセスとパスワード漏洩の脆弱性

バッファロー製ルータの一部には、 WAN 側からのリモートアクセスが可能な脆弱性が存在するため、遠隔から第三者により管理者権限を取得され、ルータを操作されてしまう可能性があります。
また、管理画面のアクセスにより、設定保存機能から ISP のユーザアカウントやパスワードを取得されてしまう可能性があります。

• BUFFALO BBR-4MG ファームウェアバージョン1.04 および、それ以前
  
• BUFFALO BBR-4HG ファームウェアバージョン1.04 および、それ以前
  

外部からのリモートアクセスにより、重要な設定が変更されてしまう可能性があります。
また、設定保存機能において ISP のユーザアカウント及びパスワードをプレーンテキストで保存しているため、それらを盗用された場合、なりすましなどの不正アクセスが行なわれる可能性があります。