バッファローのWi-Fiルーターや中継器に脆弱性、悪用事例も確認

　情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は、バッファロー製の複数のWi-Fiルーターおよび無線LAN中継器にOSコマンドインジェクションの脆弱性が存在することを公表し、対象製品を使用中のユーザーはファームウェアのアップデートを行うようによびかけている。

　脆弱性の影響を受けるデバイスでは、管理画面にログインしたユーザーが、特定の画面で細工したリクエストを送信することで、任意のOSコマンドを実行される可能性があるという。

　今回の脆弱性は、5月22日付けでメーカーサイトにお知らせが公開され、その後の調査によって約50台程度のバッファロー製品およびその内部から、マルウェアが発信したと思われる通信が確認され、対象者には総務省NOTICEプロジェクトの枠組みを活用してISP経由で通知が行われたという。