「バッファロー製Wi-Fiルーターに複数の脆弱性 サポート終了機器は早急に買い替えを」記事へのコメント

状況が分からない

[Anonymous Coward]

リンク先を色々見たけどリモート接続で乗っ取れるのか、ローカル接続のみなのかの条件すら記載されていない。
当該製品にアクセス可能な状態ってリモートで乗っ取り可能なの？
対応としては今すぐファームウェアアップデートなんだろけど、リモートで出来ない人がどの程度の危機感を持って対応すべきか分からんね
対応ファームウェアが無い人は今すぐWAN回線を抜いて買った方が良いレベルなの？

Re:

[Anonymous Coward]

CVSS v3の攻撃元区分が「物理 (P)」「ローカル (L)」「隣接 (A)」「ネットワーク (N)」のどれかを見ればだいたい分かるよ。
今回の場合いずれも「隣接 (A)」となっているから、同じLAN内からに限り脆弱性を突けることになると思われ。
CVE-2021-20716は他の人も言ってるけどDD-WRTを焼くのに使われていることで有名なデバッグ機能のことのような気がするね。

Re:状況が分からない

[Anonymous Coward]

JVNのサイトの文言が修正されているね
良い傾向だと思う

Re:

[Anonymous Coward]

2021/05/06
        [概要] の文言を修正しました

で「遠隔の第三者によりデバッグ機能を有効化される問題が存在します。」から「隣接するネットワーク上の第三者によりデバッグ機能を有効化される問題が存在します。」に代わってますね。