Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Arcadyan製ルータソフトに脆弱性 - バッファロー製品にも影響

複数ベンダーのルータ製品に採用されているArcadyan製ソフトウェアに脆弱性が判明した。

ディレクトリトラバーサルの脆弱性「CVE-2021-20090」が明らかとなったもの。脆弱性を悪用されると認証を回避されてアクセストークンなど機密情報を窃取され、設定を変更されるおそれがある。脆弱性を報告したTenableでは、共通脆弱性評価システム「CVSSv3」のベーススコアを「8.1」と評価している。

Arcadyan製品はもちろん、同ソフトを搭載するASUS、Deutsche Telekom、Verizonをはじめとする複数のベンダーに影響があり、国内メーカーではバッファローの7製品が脆弱性の影響を受ける。

またバッファローの「WSR-2533DHPL2」「WSR-2533DHP3」については、同脆弱性にくわえて、コードインジェクションの脆弱性「CVE-2021-20091」や、アクセス制御不備の脆弱性「CVE-2021-20092」などもあわせて明らかとなっている。

Arcadyanではファームウェアをリリース。バッファローでは2製品に対してファームウェアのアップデートを公開した。影響を受ける他製品についてもファームウェアの準備を進めており、提供まで緩和策の実施を呼びかけている。

(Security NEXT - 2021/07/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ESXiArgs」対策で製品の更新やOpenSLPの無効化を呼びかけ - VMware
2月3日ごろより「VMware ESXi」のランサム被害急増- 国内でも発生か
QNAP製品のファームウェアに深刻な脆弱性 - 対象は限定的
「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開