公開日：2006/10/02　最終更新日：2006/10/02

JVN#93484133
TeraStation HD-HTGL シリーズにおけるクロスサイトリクエストフォージェリの脆弱性

概要


バッファロー製 LAN 接続 ハードディスク「TeraStation HD-HTGL シリーズ」は、ブラウザから操作できる WEB 設定画面があります。この WEB 設定画面には、クロスサイトリクエストフォージェリ (Cross Site Request Forgeries, CSRF）が可能な脆弱性が存在します。

影響を受けるシステム

  • HD-HTGLシリーズ ファームウェア Ver. 2.05β1 及びそれ以前

詳細情報

想定される影響


当該製品の管理者が、WEB 設定画面にログインした状態で悪意あるページを読み込んだ場合、ハードディスク上のデータが削除されたり、設定が変更される可能性があります。

対策方法

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
株式会社バッファロー 該当製品あり 2006/10/02

参考情報

  1. IPA
    「TeraStation HD-HTGLシリーズ」におけるクロスサイト・リクエスト・フォージェリの脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 産業技術総合研究所 情報セキュリティ研究センター 高木 浩光 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia