NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

[new3]

ぎええええええ。まぁちゃんと情報がわかりやすく出てくるだけマシと思ってアップデートするか……

[terlen0]

UPnPをオフにすることって、どうなるのかを案内しないと。ファームの更新が無いものは置き換え一択だと思います。

[KoshianX]

ずいぶんでかいの見つかったなあ……。インターネット経由でWebUIにアクセス可能ってWAN側から攻撃できる可能性があるってこと? これはヤバいな……

[mrnns]

意外と古いのもサポートしてるんだな。

[mshkh]

WXシリーズはなかったー、ほっとした。やっぱりこういう情報はチェックしないといけないな

[kemononeko]

ルーターの寿命は5年ぐらいだし、2024なら2020年以前に発売されたモデルは買い替えたほうが安全かも。

[six13]

サポート短いと結果的に割高なので、ちゃんと長期にアップデートされる製品を選んでたらここ数年で家の中がASUSだらけになってしまった。NECとかBuffaloとかもっと頑張れって感じ。

[birds9328]

懐かしいなWR8700N…随分と物持ちの良い人たちが多いみたいだけど、さすがにここに挙がる古さの機種まで面倒見ろってのは酷な気がする

[lli]

買い替えが推奨なのは分かるけど、動いている以上ほとんどの家庭では放置されそうだな

[sgo2]

11a/b/g時代の製品(WR7800Hとか)も混じっとる

[adsty]

影響が多過ぎて買い替えで対応するしかないか。

[bonkuro]

子機モードで使ってるのはセーフか…？

[kei_1010]

うげげ。でもウチは対策しなくても大丈夫そう。

[aox]

ソフトの更新が必要な時やサポート期間が終わった時に大音量でブザーが鳴るようにすれば良いのでは

[zakinco]

upnpは切っとけ

[kaiton]

何台か確認しないと

[p-4]

併せ技の問題？1)Wi-Fi接続の初期設定暗号化キーが単純で総当たり早い 2)管理コンソールに入る初期設定IDPASSが単純でWebはBASIC認証で漏れる 3)管理コンソールが不正し易い。初期設定が糞で1)のAP名暗号化キー変更で塞がる？

[dekaino]

買い替え時かなあ

[mfigure]

末尾一字違いでセフセフ

[Kuw]

いろんなデバイスと紐づけられて設定めんどくさいのに定期的に買い替えが必要とか言われるルーターって割と困った子だよな

[namisk]

我が家はWXシリーズなので大丈夫だった

[pptppc2]

脆弱性がNEC（K)になってしまったか

[strawberryhunter]

普通に何とかインジェクションに当たるような極めて初歩的な脆弱性に見えるんだけど、実際のところどうなの？今の時代にこんな脆弱性を作ってしまうNECがヤバすぎる。

[hachibeechan]

オールドAtermは……まあ……

[toaruR]

UPnPをオフにしろか

[hecaton55]

うーん

[urtz]

NECのルーターはOpenWrtを排除してくるので逆にセキュリティリスクが高くて買う候補から外れる。実際脆弱性もある。10年くらいファームウェアを保守してくれれば問題ないけど

[sechs]

wifi6(11ax)対応してるWXシリーズなら対象外。最新機種ちゃんとしてるなぁ。

[tokitori]

うちにあるなあ、流石に買い替えか

[kawabata100]

良かった、NECルーター使ってるがリストに入ってないやつだった。

[b-wind]

これはまたずいぶんと古いのも対象だな。

[bk246]

昔使ってた機種だ...

[tohokuaiki]

なぜ帰省している時にこんな情報が出てしまうのか…(運任せやん…)

[LM-7]

この脆弱性に限らず、ルータのサポート期間は通常5年程度で切れるので、定期的に買い替えるべき。ルータの脆弱性が放置されると致命的

[datoku]

ファームウェアが提供されないから買い替え一択では

[nibo-c]

えー

[bml]

ルーターというよりローカルハブ的に使ってるな。

[timetrain]

自分とこも実家もだ。早めに実家いかんと・・

[noname774300]

私の使ってる機種は載ってなかった。古いやつしか無さそう。