バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を

バッファロー製Wi-Fiルータ「WSR-1800AX4シリーズ」に脆弱性が明らかとなった。ファームウェアのアップデートが提供されている。

「WSR-1800AX4」「WSR-1800AX4S」「WSR-1800AX4B」「WSR-1800AX4-KH」において、強度が十分ではないハッシュを用いる脆弱性「CVE-2025-46413」が判明したもの。ただし、「WSR-1800AX4P」は影響を受けない。

ハッシュの強度が十分ではないため、PINコードやWi-Fiのパスワードが解析され、推測されるおそれがある。

共通脆弱性評価システム「CVSS v4.0」のベーススコアは「5.3」、「CVSS v3.0」では「4.3」と評価されている。

高知工業高等専門学校の近森麗彰氏、立川崇之氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

バッファローでは脆弱性を修正したファームウェアについて提供を開始しており、利用者に注意が呼びかけられている。

（Security NEXT - 2025/11/11 ）ツイート