JVNVU#92805279
バッファロー製ネットワーク機器における複数の脆弱性

株式会社バッファローが提供するルータ等のネットワーク製品には、複数の脆弱性が存在します。

CVE-2022-39044

• WCR-300 ファームウェア Ver. 1.87 およびそれ以前
• WHR-HP-G300N ファームウェア Ver. 2.00 およびそれ以前
• WHR-HP-GN ファームウェア Ver. 1.87 およびそれ以前
• WPL-05G300 ファームウェア Ver. 1.88 およびそれ以前
• WZR-300HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP ファームウェア Ver. 2.00 およびそれ以前
• WZR-900DHP ファームウェア Ver. 1.15 およびそれ以前
• WZR-HP-AG300H ファームウェア Ver. 1.76 およびそれ以前
• WZR-HP-G302H ファームウェア Ver. 1.86 およびそれ以前
• WLAE-AG300N ファームウェア Ver. 1.86 およびそれ以前
• FS-600DHP ファームウェア Ver. 3.40 およびそれ以前
• FS-G300N ファームウェア Ver. 3.14 およびそれ以前
• FS-HP-G300N ファームウェア Ver. 3.33 およびそれ以前
• FS-R600DHP ファームウェア Ver. 3.40 およびそれ以前
• BHR-4GRV ファームウェア Ver. 2.00 およびそれ以前
• DWR-HP-G300NH ファームウェア Ver. 1.84 およびそれ以前
• DWR-PG ファームウェア Ver. 1.83 およびそれ以前
• HW-450HP-ZWE ファームウェア Ver. 2.00 およびそれ以前
• WER-A54G54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AG54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AM54G54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AMG54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-300 ファームウェア Ver. 2.00 およびそれ以前
• WHR-300HP ファームウェア Ver. 2.00 およびそれ以前
• WHR-AM54G54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-AMG54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-AMPG ファームウェア Ver. 1.52 およびそれ以前
• WHR-G ファームウェア Ver. 1.49 およびそれ以前
• WHR-G300N ファームウェア Ver. 1.65 およびそれ以前
• WHR-G301N ファームウェア Ver. 1.87 およびそれ以前
• WHR-G54S ファームウェア Ver. 1.43 およびそれ以前
• WHR-G54S-NI ファームウェア Ver. 1.24 およびそれ以前
• WHR-HP-AMPG ファームウェア Ver. 1.43 およびそれ以前
• WHR-HP-G ファームウェア Ver. 1.49 およびそれ以前
• WHR-HP-G54 ファームウェア Ver. 1.43 およびそれ以前
• WLI-H4-D600 ファームウェア Ver. 1.88 およびそれ以前
• WLI-TX4-AG300N ファームウェア Ver. 1.53 およびそれ以前
• WS024BF ファームウェア Ver. 1.60 およびそれ以前
• WS024BF-NW ファームウェア Ver. 1.60 およびそれ以前
• WZR2-G108 ファームウェア Ver. 1.33 およびそれ以前
• WZR2-G300N ファームウェア Ver. 1.55 およびそれ以前
• WZR-450HP-CWT ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP-UB ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP2 ファームウェア Ver. 1.15 およびそれ以前
• WZR-AGL300NH ファームウェア Ver. 1.55 およびそれ以前
• WZR-AMPG144NH ファームウェア Ver. 1.49 およびそれ以前
• WZR-AMPG300NH ファームウェア Ver. 1.51 およびそれ以前
• WZR-D1100H ファームウェア Ver. 2.00 およびそれ以前
• WZR-G144N ファームウェア Ver. 1.48 およびそれ以前
• WZR-G144NH ファームウェア Ver. 1.48 およびそれ以前
• WZR-HP-G300NH ファームウェア Ver. 1.84 およびそれ以前
• WZR-HP-G301NH ファームウェア Ver. 1.84 およびそれ以前
• WZR-HP-G450H ファームウェア Ver. 1.90 およびそれ以前

• WZR-300HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP ファームウェア Ver. 2.00 およびそれ以前
• WZR-900DHP ファームウェア Ver. 1.15 およびそれ以前
• HW-450HP-ZWE ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP-CWT ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP-UB ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP2 ファームウェア Ver. 1.15 およびそれ以前
• WZR-D1100H ファームウェア Ver. 2.00 およびそれ以前

• WCR-300 ファームウェア Ver. 1.87 およびそれ以前
• WHR-HP-G300N ファームウェア Ver. 2.00 およびそれ以前
• WHR-HP-GN ファームウェア Ver. 1.87 およびそれ以前
• WPL-05G300 ファームウェア Ver. 1.88 およびそれ以前
• WRM-D2133HP ファームウェア Ver. 2.85 およびそれ以前
• WRM-D2133HS ファームウェア Ver. 2.96 およびそれ以前
• WTR-M2133HP ファームウェア Ver. 2.85 およびそれ以前
• WTR-M2133HS ファームウェア Ver. 2.96 およびそれ以前
• WXR-1900DHP ファームウェア Ver. 2.50 およびそれ以前
• WXR-1900DHP2 ファームウェア Ver. 2.59 およびそれ以前
• WXR-1900DHP3 ファームウェア Ver. 2.63 およびそれ以前
• WXR-5950AX12 ファームウェア Ver. 3.40 およびそれ以前
• WXR-6000AX12B ファームウェア Ver. 3.40 およびそれ以前
• WXR-6000AX12S ファームウェア Ver. 3.40 およびそれ以前
• WZR-300HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP ファームウェア Ver. 2.00 およびそれ以前
• WZR-900DHP ファームウェア Ver. 1.15 およびそれ以前
• WZR-1750DHP2 ファームウェア Ver. 2.31 およびそれ以前
• WZR-HP-AG300H ファームウェア Ver. 1.76 およびそれ以前
• WZR-HP-G302H ファームウェア Ver. 1.86 およびそれ以前
• WEM-1266 ファームウェア Ver. 2.85 およびそれ以前
• WEM-1266WP ファームウェア Ver. 2.85 およびそれ以前
• WLAE-AG300N ファームウェア Ver. 1.86 およびそれ以前
• FS-600DHP ファームウェア Ver. 3.40 およびそれ以前
• FS-G300N ファームウェア Ver. 3.14 およびそれ以前
• FS-HP-G300N ファームウェア Ver. 3.33 およびそれ以前
• FS-R600DHP ファームウェア Ver. 3.40 およびそれ以前
• BHR-4GRV ファームウェア Ver. 2.00 およびそれ以前
• DWR-HP-G300NH ファームウェア Ver. 1.84 およびそれ以前
• DWR-PG ファームウェア Ver. 1.83 およびそれ以前
• HW-450HP-ZWE ファームウェア Ver. 2.00 およびそれ以前
• WER-A54G54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AG54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AM54G54 ファームウェア Ver. 1.43 およびそれ以前
• WER-AMG54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-300 ファームウェア Ver. 2.00 およびそれ以前
• WHR-300HP ファームウェア Ver. 2.00 およびそれ以前
• WHR-AM54G54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-AMG54 ファームウェア Ver. 1.43 およびそれ以前
• WHR-AMPG ファームウェア Ver. 1.52 およびそれ以前
• WHR-G ファームウェア Ver. 1.49 およびそれ以前
• WHR-G300N ファームウェア Ver. 1.65 およびそれ以前
• WHR-G301N ファームウェア Ver. 1.87 およびそれ以前
• WHR-G54S ファームウェア Ver. 1.43 およびそれ以前
• WHR-G54S-NI ファームウェア Ver. 1.24 およびそれ以前
• WHR-HP-AMPG ファームウェア Ver. 1.43 およびそれ以前
• WHR-HP-G ファームウェア Ver. 1.49 およびそれ以前
• WHR-HP-G54 ファームウェア Ver. 1.43 およびそれ以前
• WLI-H4-D600 ファームウェア Ver. 1.88 およびそれ以前
• WS024BF ファームウェア Ver. 1.60 およびそれ以前
• WS024BF-NW ファームウェア Ver. 1.60 およびそれ以前
• WXR-1750DHP ファームウェア Ver. 2.60 およびそれ以前
• WXR-1750DHP2 ファームウェア Ver. 2.60 およびそれ以前
• WZR-1166DHP ファームウェア Ver. 2.18 およびそれ以前
• WZR-1166DHP2 ファームウェア Ver. 2.18 およびそれ以前
• WZR-1750DHP ファームウェア Ver. 2.30 およびそれ以前
• WZR2-G300N ファームウェア Ver. 1.55 およびそれ以前
• WZR-450HP-CWT ファームウェア Ver. 2.00 およびそれ以前
• WZR-450HP-UB ファームウェア Ver. 2.00 およびそれ以前
• WZR-600DHP2 ファームウェア Ver. 1.15 およびそれ以前
• WZR-600DHP3 ファームウェア Ver. 2.19 およびそれ以前
• WZR-900DHP2 ファームウェア Ver. 2.19 およびそれ以前
• WZR-AGL300NH ファームウェア Ver. 1.55 およびそれ以前
• WZR-AMPG144NH ファームウェア Ver. 1.49 およびそれ以前
• WZR-AMPG300NH ファームウェア Ver. 1.51 およびそれ以前
• WZR-D1100H ファームウェア Ver. 2.00 およびそれ以前
• WZR-G144N ファームウェア Ver. 1.48 およびそれ以前
• WZR-G144NH ファームウェア Ver. 1.48 およびそれ以前
• WZR-HP-G300NH ファームウェア Ver. 1.84 およびそれ以前
• WZR-HP-G301NH ファームウェア Ver. 1.84 およびそれ以前
• WZR-HP-G450H ファームウェア Ver. 1.90 およびそれ以前
• WZR-S1750DHP ファームウェア Ver. 2.32 およびそれ以前
• WZR-S600DHP ファームウェア Ver. 2.19 およびそれ以前
• WZR-S900DHP ファームウェア Ver. 2.19 およびそれ以前

株式会社バッファローが提供する複数のネットワーク機器には、次の脆弱性が存在します。

• ドキュメント化されていないデバッグ機能を有効化される問題 (CWE-912) - CVE-2022-39044

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  基本値: 6.8

• ハードコードされた認証情報の使用 (CWE-798) - CVE-2022-34840

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

  基本値: 4.3

• 認証回避 (CWE-288) - CVE-2022-40966

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品にログインしたユーザによりデバッグ機能にアクセスされ、当該製品上で任意の OS コマンドが実行される - CVE-2022-39044
• 隣接するネットワーク上の第三者により当該製品の設定を変更される - CVE-2022-34840
• 隣接するネットワーク上の第三者により認証を回避され、当該製品に不正にアクセスされる - CVE-2022-40966

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

現行製品の使用を停止し、後続製品に乗り換える
影響を受けるシステムの中には、サポートが終了しアップデートが提供されない製品が含まれます。開発者が提供する情報を確認し、当該製品の使用を停止して後継製品への乗り換えを検討してください。