Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について［2024年4月5日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク

このたびAterm製品の一部で、悪意のある第三者により、お客様の意図しない現象を引き起こされる可能性があることがわかりました。 Aterm製品は、管理パスワードおよび無線暗号化キーによって、お使いの方以外はアクセスできないようになっておりますが、対象製品をお使いの場合は、影響を受けにくくする対策として、以下の内容に従ってご対応をお願いいたします。 ご利用いただいているお客様には、ご不便とご迷惑をお掛けいたしましてまことに申し訳ございません。 現象1 ： 悪意ある第三者によってお客様がご使用の製品がアクセスされた場合、telnet経由で任意のコマンドが実行される可能性 現象2 ： 悪意ある第三者によってお客様がご使用の製品がアクセスされた場合、UPnP経由で任意のコードが実行される可能性 現象3 ： 悪意ある第三者によってお客様がご使用の製品がアクセスされた場合、任意のコマンドが実行される、

[havanap]

UPnPはマルチ対応PCゲームなんかで現役ですのよ

[kamiaki]

“いずれの現象も、LAN側からの不正アクセス時の脆弱性ですので、自宅外からのインターネット回線経由でWAN側から攻撃されることはありません”

[tyoko107]

atermにtelnet経由でroot権限を奪取されるのが問題のように読めるけど、telnet無効化できないの？

[AtsukoMay]

うちのAtermどうだろ？ってか型番見に行くの面倒だな、って思ってスマホから管理画面にアクセスして、結果的に(必要なときに忘れてることが多い)管理者アカウントの確認ができたので、関係各位に感謝している。

[defiant]

この記事をおすすめしました

[asakura-t]

手元のは該当ではなかったっぽい。「最新ではなく安定してそうなモデル」を選んだのが当たりだった？／ファームのアップデートではなく「PW等を堅牢なものに変更」ならサポート終了品を使い続けても変わらない気が…

[keidge]

telnetとかUPnPなんて今の時代に使うものでもないけど、ルータ製品の置き換えは長期になりやすいから、まだ残っているものも結構あるのだろうなあ。

[hiroshe]

ええ、ファーム更新じゃダメなのかよ。

[straychef]

不思議とNECのはないな　何故だろう

[gm91]

後で確認する

[thinkpadt41]

aterm警告？