バッファロー製無線 LAN ルータ2製品に脆弱性が
JVN は12日、
「バッファロー製無線 LAN ルータであるAirStation WZR-RS-G54および
AirStation WZR-RS-G54HPに、クロスサイトリクエストフォージェリの脆弱性が存在する」
と発表しました
影響を受けるのは、
・WZR-RS-G54 ファームウェア Ver.2.46 およびそれ以前
・WZR-RS-G54HP ファームウェア Ver.2.43 およびそれ以前
です
対策としては、下記のページから最新版のファームウェアをインストールすることです
また、今回の脆弱性である「クロスサイトリクエストフォージェリ(CSRF)」については、
・クロスサイトリクエストフォージェリ(CSRF)の正しい対策方法 高木浩光@自宅の日記
などが参考になります
------------------------------------------------------------------------
報道資料:
JVN#71872818 AirStation WZR-RS-G54 および AirStation WZR-RS-G54HP におけるクロスサイトリクエストフォージェリの脆弱性