独立行政法人情報処理推進機構(IPA)セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は1月22日、「バッファロー製の複数のネットワーク機器におけるクロスサイト・リクエスト・フォージェリの脆弱性」および 「バッファロー製の複数のネットワーク機器におけるクロスサイト・スクリプティングの脆弱性」を、JVN(Japan Vulnerability Notes)で公表した。
いずれの脆弱性についても、開発者が提供する情報をもとに最新版へアップデートするよう促している。
本脆弱性情報は、2014年7月22日にIPAが届出を受け、JPCERT/CCが製品開発者と調整を行なった上で公表したもの。
概要は以下の通り。
・JVN#09268287
バッファローが提供する複数のネットワーク機器には、クロスサイト・リクエスト・フォージェリ(CSRF:Cross-Site_Request_Forgery)の脆弱性が存在する。ユーザーが当該製品にログインした状態で細工されたページにアクセスした場合、意図しない操作をさせられる可能性がある。
・JVN#49225722
バッファローが提供する複数のネットワーク機器には、クロスサイト・スクリプティング(XSS:Cross-site_Scripting)の脆弱性が存在する。当該製品の管理画面にログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。