スポンサーリンク

【製品】NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告 [田杉山脈★]

スポンサーリンク
スポンサーリンク
スポンサーリンク
スポンサーリンク

1 :田杉山脈 ★:2021/04/09(金) 19:07:11.45 ID:CAP_USER.net
 情報処理推進機構(IPA)セキュリティセンターとJPCERTコーディネーションセンター(JPCERT/CC)は、NEC製Wi-Fiルーター「Aterm」シリーズの一部機種に関する脆弱性の情報を公開した。

「JVN#67456944」で報告されている脆弱性は、対象製品にアクセスしたユーザーのWebブラウザ上で、任意のスクリプトが実効可能となる「CVE-2021-20680」と、UPnPが有効な場合にに、対象製品にアクセス可能な第三者から任意のOSコマンドが実行される「CVE-2014-8361」が含まれる。

 対象製品のファームウェアをアップデートすることで脆弱性への対応が行えるが、一部の対象製品についてはアップデートの提供予定が無い。

「JVN#29739718」で報告される脆弱性には、管理ページにログインしている状態で特定のURLに対して細工されたリクエストを送信することで、任意のコマンドが実行される「CVE-2021-20708」、同じく管理ページにログイン状態で細工された設定ファイルを読み込ませることで任意のコマンドが実効される「CVE-2021-20709」のほか、対象製品にアクセスしたユーザーのWebブラウザ上で任意のスクリプトが実行される「CVE-2021-20710」、管理ページにアクセスした攻撃者によって任意のコマンドが実行される「CVE-2021-20711」、IPv6ファイアウォールの不具合で、LAN側に接続した機器がWAN側などからアクセスできる「CVE-2021-20712」が含まれる。

 影響を受ける製品は、「Aterm WF1200CR」がファームウェア Ver.1.3.2およびそれ以前、「Aterm WG1200CR」がVer.1.3.3以前、「Aterm WG2600HS」がVer.1.5.1およびそれ以前、「Aterm WX3000HP」がVer.1.1.2およびそれ以前。ファームウェアを最新版へアップデートすると解決する。
https://k-tai.watch.impress.co.jp/docs/news/1317677.html

296 :名刺は切らしておりまして:2021/04/15(木) 06:48:09.26 ID:19SjfDSR.net

>>272
2600HP4を先週設定したがONUとケーブルで繋げるだけで動いたぞ。管理画面もChromeから見れる。モデルによって違うのかな。

86 :名刺は切らしておりまして:2021/04/09(金) 23:22:36.79 ID:SWqRb3wW.net

誰がバッファオーバフローやねん!

  ∧_∧
⊂(#・д・)
 /  ノ∪
 し―J|‖
     人ペシッ!!
     __
     \ \
       ̄ ̄

212 :名刺は切らしておりまして:2021/04/11(日) 09:09:15.26 ID:VIYlTmHh.net

中華メーカーのほうが数は出てるから、もしバックドアがあれば世界的な問題にすぐなる。
オープンソースと同じで、使ってる数がお多いほうが、チェックする多くの目があるから最終的には安全。

230 :名刺は切らしておりまして:2021/04/11(日) 16:11:10.14 ID:/rd9WQzT.net

>>228
そこは大人しくYAMAHAのAPでええんとちゃうんか
YAMAHAの見える化とかYAMAHAのAPなら使えるわけですし

252 :名刺は切らしておりまして:2021/04/11(日) 19:50:32.05 ID:OJGlZwCg.net

鍵の開け方を誰でも出来る様に公開されている家に住むみたいな

59 :名刺は切らしておりまして:2021/04/09(金) 21:34:32.11 ID:5aiMrylx.net

>>31
それって安いだけで中華メーカー製って分かってないから
TP-Linkは福岡大学にサイバーアタックしまくってる
とくに九州に住んでてTP-Link使っている奴って地元の福岡大学に迷惑掛けているって知った方が良い

64 :名刺は切らしておりまして:2021/04/09(金) 21:44:19.92 ID:XGr5glIb.net

>>14
ノイズリダクション性能だと思うよ
出力は同じでも、ノイズが少なければそれだけデータを遠く飛ばせる

321 :名刺は切らしておりまして:2021/04/16(金) 18:24:03.69 ID:e0CHdnuB.net

>>320
そういうこと
ブリッジモードで使ってもいいし、ルーターとして使ってもいい
(HGWのルーター機能は貧弱なんで、MAP-EとかQoSとかコンテンツフィルタとか
 やりたいなら外部ルーターを使うことになる)

どっちにしろ無駄に高い法人向けのアクセスポイント専用機を買う意味はないのさ

66 :名刺は切らしておりまして:2021/04/09(金) 21:48:45.87 ID:COInR8KU.net

>>1
まじかよ〜、運良く使ってなかったゼ

176 :名刺は切らしておりまして:2021/04/10(土) 16:51:30.49 ID:7A4TfroF.net

>>171
取り敢えずファームウエア最新にしとけば?
5‾6年で買い換えとけばメーカーの古いから対応しませんに該当しないよ

237 :名刺は切らしておりまして:2021/04/11(日) 16:42:02.10 ID:v4uMeYJL.net

>>16
40代後半のオレが高校生ぐらいの時から
あるからなw

98 :名刺は切らしておりまして:2021/04/10(土) 00:35:47.56 ID:z4dHPEkn.net

>>95
そんなメーカーはありませんよ。

236 :名刺は切らしておりまして:2021/04/11(日) 16:39:00.66 ID:TskrRoSs.net

>>232
いいね!
割とお手頃な値段
次買うなら
中華ゲーミングなhogehoge検討してたけど、
これでいいな

7 :名刺は切らしておりまして:2021/04/09(金) 19:22:27.43 ID:xw1P6Zaz.net

IPv6のファイヤーウォールもうわけがわからんぞ

168 :名刺は切らしておりまして:2021/04/10(土) 14:25:55.77 ID:Fq4RwNkl.net

>>157
ファーム更新が出来るか、出来ないか、どちらかだが

「そんなに変わっていない」 と言うのは、どっちに入るんだ?

264 :名刺は切らしておりまして:2021/04/12(月) 00:59:04.76 ID:PmSKlGJl.net

取り敢えず、YAMAHAのWi-Fiルーターを使っとけばいいなぁw

37 :名刺は切らしておりまして:2021/04/09(金) 20:37:59.77 ID:ShkAxxfY.net

>>32
5〜7年前の機種だからな
そんなん長期サポートで有名なAppleだってアップデート対象外になってるよ

49 :名刺は切らしておりまして:2021/04/09(金) 21:13:38.36 ID:kDkCjg0H.net

NECのルーター昨日買ったばかり
ファームは最新だった

234 :名刺は切らしておりまして:2021/04/11(日) 16:28:43.56 ID:hNlG1WxV.net

ファームウェア提供なしの場合の対症療法のUPnPの無効化は
ゲーム機とかの通信が出来なくなるかもしれないからちょいと面倒臭いな

でも外部から任意のコマンド実行なんて一番ヤバい奴だし
難易度次第だけどルータ使ったボットネット作られそう

303 :名刺は切らしておりまして:2021/04/15(木) 17:50:38.75 ID:eGNPdA+w.net

速度があがらんのはコレのせいなのかな

183 :名刺は切らしておりまして:2021/04/10(土) 17:15:45.95 ID:M6tCbAA/.net

>>26
NECのUNIVERGE、富士通のSi-R、YAMAHAのRTXどれも堅実に動くよ。
どれも良い頻度でバグとアップデートを繰り返している。
コマンドラインベースはどれも堅実に動いてくれるよ。

90 :名刺は切らしておりまして:2021/04/09(金) 23:37:14.79 ID:FAjdX7Z+.net

>>4
ぜいじゃくせい
軍事用語な。

304 :名刺は切らしておりまして:2021/04/15(木) 18:20:37.49 ID:7VX8UK5p.net

>>302

> necとバッファロー。
> お勧めのルーターはどちらでしょうか?
ない

> 故障が少ない
YAMAHA、シスコ、アライドテレシス

> 保証、直ぐに対応
YAMAHA、シスコの保守保証

> 使いやすい
> 設定しやすい
YAMAHA、シスコGo

> でしたらどちらでしょうか?
1位YAMAHA
2位シスコ

179 :名刺は切らしておりまして:2021/04/10(土) 17:03:39.54 ID:UbasiE/P.net

そういえば国内取引所に送金したタイミングで確定申告するって人がいたけど
その人は過去年の電気代もまとめて経費に計上してんの?

269 :名刺は切らしておりまして:2021/04/12(月) 06:16:13.07 ID:6Q8a2gJU.net

NECはハードもソフトもシナ製だろ
日本の会社じゃねーよ

118 :名刺は切らしておりまして:2021/04/10(土) 03:25:18.81 ID:vsJGa8ta.net

>>14
基盤上のアンテナとポールアンテナの違いとかビームフォーミングとかの技術の違い。

248 :名刺は切らしておりまして:2021/04/11(日) 19:06:51.13 ID:9rxyjPB8.net

>>246
830でええやん

42 :名刺は切らしておりまして:2021/04/09(金) 20:50:32.82 ID:jGYVDdFo.net

HS4だからセーフか

273 :名刺は切らしておりまして:2021/04/12(月) 10:12:18.04 ID:NUjLau+U.net

ログイン中での脆弱性だろ
問題ない

157 :名刺は切らしておりまして:2021/04/10(土) 12:29:44.50 ID:n/NgUVxa.net

>>103
「そんなに」っていう言葉も理解できないとか不憫やのうw

177 :名刺は切らしておりまして:2021/04/10(土) 16:53:22.72 ID:Fq4RwNkl.net

>>169
サポートが受けられないルーターなら買い換えたらどうか

これが話の出発点

104 :名刺は切らしておりまして:2021/04/10(土) 00:52:24.33 ID:BRdZjJQf.net

TPLinkのソフトをインストール失敗して使うのやめたんだけど
なんか潜り込んだりしてないだろうな?
だれか調べ方知らないか?

233 :名刺は切らしておりまして:2021/04/11(日) 16:27:13.68 ID:y5WhkZho.net

>>230
家庭用としてはオーバースペックだろ
Aterm使う層には電器屋で買ってきて特に設定せずに使えることが求められるのに

137 :名刺は切らしておりまして:2021/04/10(土) 08:51:19.31 ID:o7l/zWW2.net

>>136
最先端技術を保有してた昔のNECはもう無いんや

182 :名刺は切らしておりまして:2021/04/10(土) 17:13:49.13 ID:9XjgWs8a.net

>>177
で?
普及帯はそれ程性能向上してないけど古いファームなんて受け付けないって話だぞ
提供できるかどうかなんてユーザーには関係なくて提供されてるかどうかが問題で提供されないケースの方が遥かに多い

48 :名刺は切らしておりまして:2021/04/09(金) 21:12:16.81 ID:4PQCub/B.net

あぷでしたわ
情報サンクス

245 :名刺は切らしておりまして:2021/04/11(日) 18:20:04.74 ID:f7fouKwy.net

>>236
PoE機種だからacアダプタ別売りなの注意な

219 :名刺は切らしておりまして:2021/04/11(日) 11:35:52.65 ID:vebzt22U.net

>>215
早ければ今年中にWi-Fi 6Eが来るぞ

13 :名刺は切らしておりまして:2021/04/09(金) 19:31:13.34 ID:w+4QGmXI.net

NECは総力で中国に狙われてるんだよ。

215 :名刺は切らしておりまして:2021/04/11(日) 10:32:04.89 ID:zTh3QLrk.net

結局Wi-Fi6とIPV6対応で1万円台のルーターはどれでFAなんだ?(´・ω・`)

197 :名刺は切らしておりまして:2021/04/10(土) 19:58:40.37 ID:Yf5LpJv8.net

>>1
atermってこれか
リテラシー低そうな場所でよく飛んでるわ

71 :名刺は切らしておりまして:2021/04/09(金) 22:14:39.13 ID:ksQYtpf9.net

昔使ってたわ

145 :名刺は切らしておりまして:2021/04/10(土) 09:58:45.19 ID:rNiTmERb.net

>>25
ピントを焦点に合わせられんのか?

127 :名刺は切らしておりまして:2021/04/10(土) 06:51:35.24 ID:PIddNH8U.net

通信が暗号化されてたらファーウェイ機器使ってるソフトバンク回線でも安心なのか?

266 :名刺は切らしておりまして:2021/04/12(月) 01:41:26.48 ID:l2ENR1cq.net

>>250
俺もそう思ってたけどバッファロー不安定だからNECにかえたら設定は変わらず簡単だった安定してるし良かったわ

128 :名刺は切らしておりまして:2021/04/10(土) 06:56:36.01 ID:CtY0U9+g.net

そういえばルーターも半導体不足で品薄になるんだっけか

185 :名刺は切らしておりまして:2021/04/10(土) 17:18:25.56 ID:BgXGVtAr.net

>>164
開発してるのは製品

56 :名刺は切らしておりまして:2021/04/09(金) 21:28:23.99 ID:U6inTQqu.net

小さくて便利、地方都市の住宅街で今の時間帯400Mbps以上でる
Atermルーターは手放せんわ。お値段は¥5500だった。

116 :名刺は切らしておりまして:2021/04/10(土) 02:59:42.41 ID:GnH8TSvU.net

男は黙ってセンチュリーシステムズのルータ

218 :名刺は切らしておりまして:2021/04/11(日) 11:21:19.11 ID:GtV0mxnI.net

>>215
個人的には薦めないけどバッファローの1800を買った
つーか
予算に合わせたNECを買えば
エレコムやIOは絶対に薦めないけど

コメント

タイトルとURLをコピーしました