資料ダウンロード お問い合わせ
脆弱性レーダー（for IT）

バッファローの脆弱性情報

2026.11.12 21:41 更新　バッファローのVPNルーター・アクセスポイント・FREESPOT・Wi-Fiルーター

バッファローの脆弱性は、Wi-Fiルーターだけでなく、VPNルーター・アクセスポイント・FREESPOTにも及びます。2026年3月の告知（JVN#83788689）は46機種が対象で、うち7機種はサポートが終わっているため対策ファームウェアが提供されません。[1]

このページの要点
  • この1年にKEVへ追加されたバッファローの脆弱性はありません。KEVの全件は1件です。
  • VPNルーターのVR-U300W・VR-U500XとアクセスポイントのWAPM・WAPSは、WAPM-1750D（Ver.1.07以降）を除きVer.1.42以降で直ります。[1]
  • 「Internet側リモートアクセス設定を許可する」を有効にしていると、インターネット側から攻撃されるおそれがあります。[1][3]

01バッファローで今確かめたい脆弱性

バッファローが「セキュリティーに関するお知らせ」で2025年以降に出した、製品の脆弱性の告知です。[4]

公表対象起きること対処
2026-09-28WSR-300HP（Ver.2.55より前）・WEX-G300（Ver.1.71より前）認証済みの利用者に任意のOSコマンドを実行されるおそれ、スタックバッファオーバーフローでサービスが止まるおそれ（JVNVU#94863997）対策ファームウェアに更新する。自動更新が有効なら自動で更新される[3]
2026-03-2346機種（VPNルーター2・アクセスポイント11・FREESPOT 2・Wi-Fiルーター22・中継機2・サポートが終わったWZRシリーズ7）情報の漏えい、OSコマンド・コードの実行、認証の回避、デバッグ機能を通じたコマンドの実行、強制的な再起動のおそれ（CVE-2015-1548、CVE-2026-27650・32669・32678・33280・33366。CVSS v3.0で最大8.8）対策ファームウェアに更新する。WZRシリーズ7機種は提供なし[1][2]
2025-11-07WSR-1800AX4シリーズ強度が不十分なパスワードハッシュの使用（JVN#13754005）お知らせの対処方法に従う[4]
2025-10-14WXR9300BE6Pシリーズパストラバーサル（JVNVU#96471278）お知らせの対処方法に従う[4]
2025-10-09NAS Navigator2（Windows）引用符で囲まれていないファイルパス（JVN#69099112）お知らせの対処方法に従う[4]

2026年3月と9月の告知は、「Internet側リモートアクセス設定を許可する」を有効にしている場合は、インターネット側から攻撃されるおそれがあるとしています。[1][3]

02VPNルーター・アクセスポイント・FREESPOTの修正版

2026年3月の告知（JVN#83788689）のうち、VPNルーター・アクセスポイント・FREESPOTの15機種です。自動更新が有効な機種は自動でアップデートされ、バッファローは対処は不要としています。[1]

種類機種修正版自動更新
VPNルーターVR-U300W・VR-U500XVer.1.42以降初期設定で有効
アクセスポイントWAPM-1266R・WAPM-1266WDPR・WAPM-1266WDPRA・WAPM-2133R・WAPM-2133TR・WAPS-1266Ver.1.42以降初期設定で有効（Ver.1.42以降）
アクセスポイントWAPM-AX4R・WAPM-AX8R・WAPM-AXETR・WAPS-AX4Ver.1.42以降初期設定で有効（Ver.1.40以降）
アクセスポイントWAPM-1750DVer.1.07以降なし
FREESPOTFS-M1266Ver.4.13以降初期設定で無効
FREESPOTFS-S1266Ver.4.13以降初期設定で有効

WAPM-1750Dは自動更新が無く、FS-M1266は初期設定で自動更新が無効のため、手動で対策ファームウェアを入れます。[1]

03ファームウェアの版の確かめ方

Wi-Fiルーターは、設定画面の［詳細設定］→［ステータス］→［システム］か、［詳細設定］→［機器診断］→［システム情報］の［製品名］の欄で版を確かめます。設定画面の種類によって経路が違い、トップページに版が出る機種もあります。AirStationアプリでも確かめられます。[5]

確かめた版を、告知の表の修正版と比べます。[1]

04サポートが終わった機種を使っているとき

2026年3月の告知では、WZR-600DHP・WZR-600DHP2・WZR-600DHP3・WZR-900DHP・WZR-900DHP2・WZR-S600DHP・WZR-S900DHPの7機種はサポート期間が終わっているため、対策ファームウェアが提供されません。バッファローは、使用の停止と新しい商品への移行の検討を勧めています。[1]

05悪用が確認されたバッファローの脆弱性（KEVの全件）

米CISAのKEVに載ったバッファローの脆弱性1件を、追加日の新しい順に並べています。全ベンダーの一覧はKEVの日本語一覧にあります。

バッファローのKEVの全件（1件）を飛ばす
KEVへの追加製品内容
2021-11-03Buffalo FirmwareArcadyan製Buffaloルーターファームウェアのパストラバーサル脆弱性で、認証なしのリモート攻撃者が認証を回避し機微な情報にアクセスできる。悪用が確認されている。
CVE-2021-20090
セキュリティ対策サービス一覧AIを悪用した攻撃への対策について、相談、リスクの診断、システムの改修を支援します。必要なものだけを選んで依頼できます。
無料で相談するサービス一覧を見る

よくある質問

VPNルーターやアクセスポイントも対象ですか？

はい。2026年3月の告知（JVN#83788689）には、VPNルーターのVR-U300W・VR-U500X、アクセスポイントのWAPM・WAPSの11機種、FREESPOTの2機種が入っています。[1]

自動更新を有効にしていれば、何もしなくてよいですか？

バッファローは、自動更新が有効な機種は自動でアップデートされるので対処は不要としています。WAPM-1750Dは自動更新が無く、FS-M1266は初期設定で無効のため、手動で更新します。[1]

サポートが終わった機種はどうすればよいですか？

対策ファームウェアは提供されません。バッファローは使用の停止と新しい商品への移行の検討を勧めています。[1]

出典・参考資料

  1. バッファロー：一部ネットワーク商品における複数の脆弱性とその対処方法（JVN#83788689）2026-03-23　／　対象の46機種と修正版、自動更新、サポート終了の7機種、インターネット側からの攻撃
  2. JVN#83788689：バッファロー製Wi-Fiルータにおける複数の脆弱性2026-03-27公開　／　6件のCVEと想定される影響、CVSS
  3. バッファロー：一部Wi-Fi商品における複数の脆弱性とその対処方法（JVNVU#94863997）2026-09-28　／　WSR-300HP・WEX-G300の内容と修正版、インターネット側からの攻撃
  4. バッファロー：セキュリティーに関するお知らせ2026-11-12確認　／　2025年以降の告知の一覧
  5. バッファロー：Wi-Fiルーターのファームウェアのバージョンを確認する方法2026-10-27更新　／　設定画面での版の確認