NECのWi-Fiルーター「Aterm」3機種に複数の脆弱性を発見

WIFI
1: パソコンまとめ速報 2021/01/24(日) 20:50:41.01 ID:CAP_USER
IPA(情報処理推進機構)セキュリティセンターおよびJPCERT/CC(JPCERTコーディネーションセンター)は1月22日、Wi-Fiルータ「Aterm WF800HP」「Aterm WG2600HP」「Aterm WG2600HP2」における複数の脆弱性をJVN(Japan Vulnerability Notesで公表した。「Aterm WF800HP」には、クロスサイト・スクリプティング(CVE-2021-20620)の脆弱性が存在する。

「Aterm WF800HP」は、 開発者が提供する情報をもとにワークアラウンドを実施することで、 本脆弱性の影響を軽減することが可能。

「Aterm WG2600HP」および「Aterm WG2600HP2」には、アクセス制限の不備の脆弱性(CVE-2017-12575)、クロスサイト・リクエスト・フォージェリ(CVE-2021-20621)の脆弱性、クロスサイト・スクリプティング( CVE-2021-20622)の脆弱性が存在する。

「Aterm WG2600HP」および「Aterm WG2600HP2」は、 開発者が提供する情報をもとにファームウェアを最新版へアップデートすることが推奨されている。
https://news.mynavi.jp/article/20210122-1666715/

引用元: ・【IT】NECのWi-Fiルータ「Aterm」シリーズに複数の脆弱性 [田杉山脈★]

2: パソコンまとめ速報 2021/01/24(日) 20:53:46.55 ID:wLBeRd2x
うちはAterm WG2600HP3だからセーフか
6: パソコンまとめ速報 2021/01/24(日) 20:58:32.60 ID:vO18Re8y
うちのWG600HPはセーフか
7: パソコンまとめ速報 2021/01/24(日) 21:04:51.79 ID:UtiYA44H
HP4だから多分大丈夫だな
自動更新だし
11: パソコンまとめ速報 2021/01/24(日) 21:12:29.74 ID:sxk+ByU4
飛んでるwifiがAtermだらけなんだがw
23: パソコンまとめ速報 2021/01/24(日) 22:29:23.67 ID:s0dG0oxM
>>11
なんでデフォルトのままの名前使うんだろうね、不思議
43: パソコンまとめ速報 2021/01/25(月) 00:02:52.25 ID:j3y5KS8d
>>23
デフォルトで問題ないからじゃね
31: パソコンまとめ速報 2021/01/24(日) 23:00:25.59 ID:LlPhYbi2
>>11
魔法のパスワードadmin
12: パソコンまとめ速報 2021/01/24(日) 21:14:09.01 ID:AbObdQxf
放置せず、適切に対応してくれるなら問題ない。
敏速に新たな不具合を出さずに完全に対応をするってのが割と難しい。
14: パソコンまとめ速報 2021/01/24(日) 21:25:31.58 ID:rXKCW9sb
WG2600HS2 のうちはセーフ
15: パソコンまとめ速報 2021/01/24(日) 21:34:56.08 ID:gXrqLYV1
ファーウェイ製が全部情報送られてるならバッチはどこにあるのか?
16: パソコンまとめ速報 2021/01/24(日) 21:39:39.19 ID:1qkuG8kj
使ってるんだけど…
でも、悪意のある人がwifiに繋がらなければ問題ないんでしょう?
わざわざ私の家の近くにくる悪者はいないと思う。重要な情報もないし。
それともwifiではなくWAN側からの問題?
18: パソコンまとめ速報 2021/01/24(日) 21:51:04.25 ID:U//q4GB5
>>16
仮に悪意のある人が繋げてどっかの巨大サイト攻撃してダウンしたら
ログ残るのはあなたのとこになるよ?
もちろん否認することはできるけど機器全部没収されて
事情聴取とか受ける時間あるならいいんじゃない。
20: パソコンまとめ速報 2021/01/24(日) 21:56:11.34 ID:/CtoJJ0H
>>16
住宅街を虚弱性のあるwifiの電波探して回る中国人たちがいるらしいで
28: パソコンまとめ速報 2021/01/24(日) 22:35:13.87 ID:74HWU4Bh
>>20
そんな奴らいるのかw
怖いな
17: パソコンまとめ速報 2021/01/24(日) 21:44:33.81 ID:N4wKcTr+
バッファローがコッチを見ています
使いますか?→いいえ結構です
21: パソコンまとめ速報 2021/01/24(日) 21:59:30.57 ID:5iKKoCO6
クロスサイトは管理画面にログインしないなら問題ないよ。
22: パソコンまとめ速報 2021/01/24(日) 22:27:23.92 ID:0TVg5sNF
脆弱性って どっち向き?
NECルータは社内にあるけど、外向きじゃなくて ぜんぶ 社内のビル間通信など
内向きだけなので、外部からの影響はないんだけど。
24: パソコンまとめ速報 2021/01/24(日) 22:29:24.65 ID:OdmEQncK
ファーウェイは存在そのものが脆弱性
27: パソコンまとめ速報 2021/01/24(日) 22:32:37.39 ID:Kj+c69m6
「Aterm WF800HP」
販売終了だからパッチがなかったw
29: パソコンまとめ速報 2021/01/24(日) 22:36:46.49 ID:5LB87XCP
昨年800HPから2600HP3に替えたのでセフセフ
34: パソコンまとめ速報 2021/01/24(日) 23:11:44.17 ID:MhOqieIs
アップデートの無い会社の製品は信用できない

リコールの少ない自動車メーカーとか「リコール隠ししてるんじゃ無いか?」と疑ってしまう。
極端に多すぎるのも駄目だが

それと同じで、こうしてたまに脆弱性や不具合の指摘があって、ちゃんと対応してるメーカーは信用できる

35: パソコンまとめ速報 2021/01/24(日) 23:21:52.98 ID:LBy3ViWo
在宅ワークは狙われてるな
37: パソコンまとめ速報 2021/01/24(日) 23:34:22.06 ID:XWYzb/kO
やっぱり有線最強
39: パソコンまとめ速報 2021/01/24(日) 23:41:42.67 ID:6zUPUm0F
別の機種だけどバージョンが上がってたわ
昨夏に設定ごと吹っ飛んだのは攻撃だったのかねえ
41: パソコンまとめ速報 2021/01/24(日) 23:51:26.28 ID:TIKrKqpE
NECはログ機能を復活せーや
不具合時に切り分けができん
44: パソコンまとめ速報 2021/01/25(月) 00:07:34.76 ID:Cms/Y4wD
2600HP2だと最新のファームは2020/2/26のv.1.0.8なのに
何で今さら2017/4/6 v.1.0.2の問題をニュースにするんだ
45: パソコンまとめ速報 2021/01/25(月) 00:08:50.78 ID:I1Noc9iA
買い替え推進計画だったりして
46: パソコンまとめ速報 2021/01/25(月) 00:09:06.74 ID:xeNS05Lm
1200HSなんだけど最近特定機器でだけインターネットに接続できなくなったのは脆弱性のせいか
48: パソコンまとめ速報 2021/01/25(月) 00:22:53.08 ID:7qtg14rz
良し、買うか (´・ェ・)
49: パソコンまとめ速報 2021/01/25(月) 00:24:31.60 ID:EJNw2jei
良いニュースかとおもったら、またか
52: パソコンまとめ速報 2021/01/25(月) 01:29:06.41 ID:E1DPWtjp
いつもNECルータのファームアップデートで失敗して更新できない
53: パソコンまとめ速報 2021/01/25(月) 01:34:48.64 ID:sur3epex
farmバージョンをブラウザから見てみようとおもたら数値何だっけこれ?
192.168‥続きがわからん

WG1200って書いてある

63: パソコンまとめ速報 2021/01/25(月) 03:02:02.03 ID:NXwVlLbY
>>53
マジレスすると http://aterm.me/
初期設定だと http://192.168.10.1/
60: パソコンまとめ速報 2021/01/25(月) 02:35:02.45 ID:U7XXbfeC
またNECかよ
いい加減にしろよ
61: パソコンまとめ速報 2021/01/25(月) 02:54:09.21 ID:C9twQqBR
ウチの1800HPは大丈夫かな?
93: パソコンまとめ速報 2021/01/25(月) 12:46:40.42 ID:5ReTZIe4
>>61 ナカーマ
1800HP使ってるけど、Wi-Fiでつないでるのはプリンターだけで
それ以外の機器は全部有線LAN。

ご近所さんにAtermを使っている家はない、ってことが
プリンターの設定の時に分かった。

67: パソコンまとめ速報 2021/01/25(月) 07:43:53.34 ID:42VGsOMw
NEC(レノボ)
70: パソコンまとめ速報 2021/01/25(月) 07:57:29.57 ID:BqiayxL6
そろそろ wifiルーター買い換えようかと思ってたけどNECは外すわ。
72: パソコンまとめ速報 2021/01/25(月) 07:59:34.62 ID:CJlzJG2i
>>70
Λ,,,Λ
(ミ・ω・)それでバッファローとか買ったら笑いものだな
81: パソコンまとめ速報 2021/01/25(月) 08:48:09.81 ID:dCSFNbXr
時代は牛、NECは死んだ
87: パソコンまとめ速報 2021/01/25(月) 09:39:07.32 ID:YfSQ37ga
うちNECだけど違う機種だった
95: パソコンまとめ速報 2021/01/25(月) 12:51:23.57 ID:xpNxgKCc
TPLINKで良かった。
101: パソコンまとめ速報 2021/01/25(月) 16:01:02.23 ID:xm+qs6g2
うちは1800HP2セーフ
109: パソコンまとめ速報 2021/01/25(月) 18:59:21.13 ID:/K86pker
NURO光に変える前は愛用していた。
116: パソコンまとめ速報 2021/01/25(月) 22:52:42.16 ID:YsrWhOwQ
Tp-linkに変えたからどうでもいい。
118: パソコンまとめ速報 2021/01/26(火) 08:46:16.61 ID:wFXLEKXx
最近のatermは不安定だしNECどうした?
26: パソコンまとめ速報 2021/01/24(日) 22:31:32.96 ID:PqZlAxCL
最近NECルータも安定しないから、TPリンクのメッシュwifiにしたらめっちゃ快適。
38: パソコンまとめ速報 2021/01/24(日) 23:40:33.21 ID:zVwI1pKV
これ相当前の話でしょ
なんで今頃話題にするのかわからんわ
19: パソコンまとめ速報 2021/01/24(日) 21:51:42.83 ID:2tC00YJI
アップデートしようと思ったら3年前に修正されてるじゃないか

コメント