【JPCERT/CC】と情報処理推進機構は、バッファロー製の複数のネットワーク機器の脆弱性情報を公開しました。この情報によると第三者によって機器のデバッグ機能にアクセスされる恐れがあるとの事です。これにより製品上で任意のOSコマンド実行や不正なコード実行、設定の変更、サービス運用妨害(DoS)攻撃などが行われる可能性があるとしており、早急な対応が必要です。
いずれの製品もサポートが終了しており、修正アップデートは提供されません。バッファローは、恒久的な対策として「製品の使用停止」を推奨しております。