バッファローのNAS製品にMITM攻撃でコード実行のおそれ (Security NEXT)

バッファローが提供するNAS製品「LinkStation 200シリーズ」のオンラインアップデート機能に脆弱性が明らかとなった。 脆弱性情報のポータルサイトであるJVNによれば、ファームウェアを更新する際、ダウンロードしたデータを検証しないために不正なコードを実行するおそれがある脆弱性「CVE-2023-51073」が明らかとなったもの。 中間者攻撃(マンインザミドル攻撃)を受けた場合、悪意あるプ …