Nessusは、リモートのBuffaloデバイスが複数の脆弱性の影響を受けることを確認できました。
  - 特定のBuffaloルーターモデルのWebインターフェイスにおけるパストラバーサルの脆弱性により、認証されていないリモートの攻撃者が、認証をバイパスできる可能性があります。（CVE-2021-20090）

  - 特定のBuffaloルーターモデルのWebインターフェイスは、ユーザー入力を適切にサニタイズしません。認証されたリモートの攻撃者がこの脆弱性を悪用してデバイスの構成を変更し、リモートでコードを実行する可能性があります。（CVE-2021-20091）

  - 特定のBuffaloルーターモデルのWebインターフェイスは、認証されていない攻撃者からの機密情報へのアクセスを適切に制限しません。（CVE-2021-20092）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Buffaloルーターの複数の脆弱性（TRA-2021-13）

critical Nessus プラグイン ID 152198

バージョン 1.6