JVNVU#92862829
バッファロー製ルータ WSR-1166DHP3 および WSR-1166DHP4 における複数の脆弱性

株式会社バッファローが提供する WSR-1166DHP3 および WSR-1166DHP4 には、複数の脆弱性が存在します。

• WSR-1166DHP3 ファームウェア Ver.1.16 およびそれ以前
• WSR-1166DHP4 ファームウェア Ver.1.02 およびそれ以前

株式会社バッファローが提供する WSR-1166DHP3 および WSR-1166DHP4 には、次の複数の脆弱性が存在します。

• アクセス制限不備 (CWE-284) - CVE-2021-20730

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  基本値: 4.3

• OS コマンドインジェクション (CWE-78) - CVE-2021-20731

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

  基本値: 5.4

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 隣接するネットワーク上の攻撃者により、機器の設定情報を窃取される - CVE-2021-20730
• 隣接するネットワーク上の攻撃者により、機器の root 権限で一部の OS コマンドを実行される - CVE-2021-20731

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。
本脆弱性を修正したファームウェアバージョンは下記のとおりです。

• WSR-1166DHP3 ファームウェア Ver.1.17
• WSR-1166DHP4 ファームウェア Ver.1.03