「WZR-600DHP2 firmware version 2.09」「WZR-600DHP2 firmware version 2.13」「WZR-600DHP2 firmware version 2.16」には、不十分なランダム値を使用している問題(CVE-2015-8262)が存在する。この脆弱性が悪用されると、リモートの攻撃者にDNSレスポンスを偽装され、LAN内の端末を悪意のあるサーバに誘導される可能性がある。なお、現時点で対策方法は公開されていない。
《吉澤 亨史( Kouji Yoshizawa )》