急いで確認！「バッファロー」製品の複数の脆弱性

こんにちは。
ライタスの営業担当・Kです。

今回は、バッファロー製品で確認された複数の脆弱性についての注意喚起です。対象として挙げられている機器を使っている方は、早めに確認したほうがよさそうです。


対象はこの2製品です


今回挙げられている対象製品は、次の2つです。
・Wi-Fiルーター「WSR-300HP」
・Wi-Fi中継機「WEX-G300」

想定される影響がかなり怖い

確認されている脆弱性と想定される影響は、それぞれ異なります。
・脆弱性①：認証済みユーザーによる細工された入力を処理することで、任意のOSコマンドを実行される可能性
・脆弱性②：細工された入力を処理することで、サービス運用妨害（DoS）状態にされる可能性

また、「Internet側リモートアクセス設定を許可する」を有効にしている場合、インターネット側から攻撃を実行される可能性もあるそうです。正直、普段使っているネットワーク機器が対象になり得ると考えると、かなり怖い話です。

ファームウェアの更新を

該当製品には、脆弱性を対策したファームウェアが用意されています。ファームウェアは機器の動作を制御するソフトウェアなので、対象機器を利用している場合は、バッファローの案内を確認してダウンロードし、早めにバージョンアップしましょう。

それでは、今日はこのあたりで。

【参考・出典】

#ライタスの日常 #バッファロー #脆弱性 #セキュリティ #WiFiルーター #注意喚起

コメント

コメントを投稿

このブログの人気の投稿

Firefoxを起動したら、Couldn't load XPCOM. というエラーが出る時の対処法 | ライタス株式会社

イメージ
今朝方、Firefoxを起動したら、Couldn't load XPCOM. というエラーが出るようになり、起動できなくなりました。 確か、システムの復元が走ったので、そのせいかなと思います。 対処法については、こちらに記載がありました。 http://www.thewindowsclub.com/firefox-couldnt-load-xpcom-windows 英語だったので、日本語訳してみます。 XPCOM is a cross-platform component object model, which is similar to Microsoft COM, and is required for file and memory management, basic data structures and so on. XPCOMは、クロスプラットフォームコンポーネントで、Microsoft COMに似ています。このファイルはメモリー管理、基礎データ構造などに利用されています。 This Firefox start-up error can typically occur after performing a Windows System Restore or if you run it in a Sandbox. In fact I too received this message a few days back after I had system restore my omputer a couple of times to fix some other issues. Firefoxの起動エラーは、Windowsのシステム復元を行ったときに出ることがあります。実際、私もシステム復元のあとに、このメッセージが出た時は、次のように対処しました。 1] Open Firefox Menu, click the “?” Help button and select  Restart with addons disabled . If this solves your issue, you may need to disable some problem-causing addon. 1] Fire...
続きを読む

Hyper-VゲストOS再起動にご注意 | ライタス株式会社

今回は、Hyper-Vにまつわるトラブル（というか、現象）のご紹介です。  ある客先で、Hyper-Vゲストをシャットダウン -> 起動をする必要に見舞われたため、 メンテナンス時間を設けて、シャットダウンしました。 通常であれば、ステータスが何もない状態になるはずが、 「結合処理実行中...」 とかでてます。（この時点で、すごくやな予感・・・） ちなみに、結合処理について、解説しておくと。。。 仮想マシンで、スナップショットなどを取得している場合、 差分ディスク（ディスクといっても、実態はファイル・拡張子はavhd）というものが生成されます。 差分ディスクは、スナップショットを取得した時点から、次のスナップショットが 取得されるまでの差分を記録するものです。 スナップショットが削除されると、仮想マシンが停止した段階で、 差分ディスクの内容を、本体のディスクファイルに整合性を保つように 変更しにいきます。これが、結合処理です。 細かい結合処理の起動トリガーについては、以下を参考にするとよいと思います。 http://www.atmarkit.co.jp/fwin2k/verification/vpcwin06/vpcwin06_03.html 今回は、上のURL的には、ケース1に該当していたので、 結合処理中を無視して、再起動してしまいました。 （といっても、ケースに該当していたことを知ったのは、この記事を書いているときなんだけれども・・・） ですので、今回は障害にならなくて済みましたが、 状況によっては、最悪、仮想マシンが復帰してこない状況もありえたので、 いま考えても、結構怖いです。（バックアップはとってますが、、、始末書モノです、、、） 対応策としては、 運用で使っている仮想マシンは、スナップショットを取らない どうしても取ったほうがいい場合は、時期を見てサーバーを停止させて、ときどき結合処理を実施させる 停止状態にしない(停止状態でなければ、結合処理は実施されない・・・はず) といったところでしょうか・・・ avhdファイルが大きければ大きいほど、結合処理に時間がかかるので、 くれぐれも、ご用心を 今回の環境では、計40GBほどのavhdファ...
続きを読む

vCloudのVNCコンソールに接続できない | ライタス株式会社

イメージ
とあるプライベートクラウドを構築することになり、実作業を行っています。 VMWareは、昔ちょこちょこ触っていたこともあったので、大丈夫かなと思っていたら、 結構変わっていてビックリしました。 さて、本題のvCloud DirectorからのVNCコンソールに接続できない現象ですが、以下のようなメッセージがでます。 「VMRCプラグインがインストールされていません。ダウンロードしてください。」 （このメッセージは実際のものと異なります。メッセージのスクリーンショットを取り逃していますので、、、） 答えを先に言うと、Firefoxのバージョンがあたらしすぎるとこの問題が出るようです。 私の環境では、Firefox 30以上だと出ましたが、バージョンを29にすると普通に接続出来ました。 同じ問題をお探しの場合は、コチラを先にお試しになることをオススメします。 さて、私は、このメッセージが出た時に、「再インストールすれば直るかな？」と思ってVMRCプラグインをアンインストールして、再度インストールしました。。。がうまく行きませんでした。 「hcmonがあるからインストールできません」 （このメッセージは実際のものと異なります。 ry） 最初は意味がわからなかったのですが、いろいろ調べているうちに、デバイスマネージャのVMware hcmonを削除すれば大丈夫ということがわかったので、やってみました。 やってみたら、あっさりとインストールできるようになりました。 再インストールしても、Firefoxのバージョンを落としていなかったので、同じ現象のループでしたが。。。 おそらく、FirefoxとVMwareのプラグインとの間のミスマッチが原因だと思うので、早々に公式に対応してくれることを望みます。 本記事は、弊社代表のブログ記事 なんでもIT屋の宿命 からの記事を加筆修正したものです。
続きを読む