複数のバッファロー製ルータに脆弱性 - アップデートが公開

バッファローが提供する複数のルータ製品に脆弱性が含まれていることが明らかになった。

「BBR-4HG」「BBR-4MG」のファームウェアにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2017-10896」や入力値を正しく検証しない脆弱性「CVE-2017-10897」が含まれていることが明らかとなったもの。いずれの製品も「バージョン2系列」「バージョン1系列」双方に脆弱性が存在するという。

同脆弱性は、三井物産セキュアディレクションの米山俊嗣氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。報告を受けたバッファローでは、脆弱性を解消したファームウェア「バージョン1.49」「バージョン2.08」を提供しており、アップデートを呼びかけている。