CVE-2025-66954 – Buffalo LinkStation のIDORによるユーザー名列挙

概要

Buffalo LinkStation ファームウェアバージョン 1.85-0.01 の脆弱性により、認証されていない、またはゲストレベルのユーザーが、有効なユーザー名とそれに関連する権限ロールを列挙できます。

この問題は、/nasapi エンドポイントの不適切なアクセス制御に起因し、Insecure Direct Object Reference (IDOR) の悪用を可能にします。

CVE情報

CVE ID: CVE-2025-66954
ステータス: 予約済み（公開待ち）
ベンダー: Buffalo
製品: LinkStation
影響を受けるバージョン: 1.85-0.01
コンポーネント: /nasapi エンドポイント
脆弱性の種類: IDOR（Insecure Direct Object Reference）
攻撃経路: リモート

CVSS v3.1 スコア

ベーススコア: 6.5（中）
ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

内訳

攻撃元区分 (AV): ネットワーク
攻撃複雑度 (AC): 低
必要な権限 (PR): 低（ゲストアクセス）
ユーザー操作 (UI): なし
スコープ (S): 変更なし
機密性 (C): 高
完全性 (I): なし
可用性 (A): なし

影響

この脆弱性により、ゲストレベルのアクセス権を持つ攻撃者は以下を行うことができます：

有効なユーザー名の列挙
関連する特権ロールの取得
追加のユーザーメタデータへのアクセス

公開される情報

ユーザー名
ユーザーID
カテゴリ
ロール
説明
クォータ
グループ
プライマリグループ

セキュリティへの影響

情報漏えい: あり
特権昇格（間接的）: 偵察により可能

技術的詳細

/nasapi エンドポイントは、ユーザー関連のクエリを処理する際に認可を適切に検証しません。

リクエストパラメータを変更することで、低権限またはゲストユーザーが他のユーザーに関する情報を取得できます。

エンドポイント例

/nasapi

根本原因

認可チェックの欠如
安全でない直接オブジェクト参照（IDOR）
ユーザー制御のパラメータが検証されていない

概念実証（PoC）

悪用を防ぐため伏せられています。責任ある要請があれば提供されます。

対策

ベンダーによると：

Buffalo はこの脆弱性を確認しましたが、パッチをリリースする予定はありません。

推奨される対策

不正アクセスを防ぐために、ゲストユーザーアカウントを無効化してください。

ベンダーの対応

Buffalo はこの問題を認識し、次のように述べています：

パッチはリリースされない
公開されるデータは重要ではないとみなされる
対策で十分である

タイムライン

発見者: Zaid Shaikh
ベンダー通知日: [2025年12月17日]
ベンダーの対応: 確認済み、修正予定なし
CVE 予約: 2025
公開日: [2026年4月1日]

CVE-2025-66954

人気