NECのルーターAtermに複数の脆弱性、至急対応を。

うさ夫のネットセキュリティ

この記事を読むのに必要な時間は約 3 分です。

Atermにセキュリティ上の懸念

NECウェブサイトによると、
NEC製のルーター製品Atermに
複数の脆弱性が存在すると同サイトのセキュリティ情報ページに公開されました。

ルーターは、PCやスマホなどをインターネットに接続する機器として
使用することが多いツールで、家庭用やモバイルなど幅広く製品展開されています。

ご自宅のインターネット接続機器にNEC製の機材をお使いの方、
必ず確認するようにしてください。

脆弱性の内容は次の内容のとおりですが、
対処方法の記載がある製品以外に、
サポート終了製品については買い替えなどを促すなど、危険度の高い脆弱性になります。

脆弱性の内容

⾼権限を取得した攻撃者によって、任意のスクリプトを実⾏される – CVE-2024-28005
特定ファイルの閲覧 – CVE-2024-28006
⾼権限を取得した攻撃者によって、root権限で任意のOSコマンドを実⾏される – CVE-2024-28007
⾼権限を取得した攻撃者によって、OSコマンドを実⾏される – CVE-2024-28008
一部機能のデフォルトパスワードを推測できる可能性 – CVE-2024-28009
一部機能に不要なアカウントが残存 – CVE-2024-28010
一部機能がクローズ状態に変更できない – CVE-2024-28011
一部機能のデフォルトパスワードを推測できる可能性 – CVE-2024-28012
ネットワーク経由でWebUIにアクセスできる – CVE-2024-28013
バッファオーバーフローによるコマンド実行 – CVE-2024-28014
⾼権限を取得した攻撃者によって、OSコマンドを実⾏される – CVE-2024-28015
特定ファイルの閲覧 – CVE-2024-28016

この脆弱性の影響を受ける製品

WG1800HP4、WG1200HS3、WG1900HP2、WG1200HP3、WG1800HP3、WG1200HS2、WG1900HP、WG1200HP2、W1200EX(-MS)、WG1200HS、WG1200HP、WF300HP2、W300P、WF800HP、WR8165N、WG2200HP、WF1200HP2、WG1800HP2、WF1200HP、WG600HP、WG300HP、WF300HP、WG1800HP、WG1400HP、WR8175N、WR9300N、WR8750N、WR8160N、WR9500N、WR8600N、WR8370N、WR8170N、WR8700N、WR8300N、WR8150N、WR4100N、WR4500N、WR8100N、WR8500N、CR2500P、WR8400N、WR8200N、WR1200H、WR7870S、WR6670S、WR7850S、WR6650S、WR6600H、WR7800H、WM3400RN、WM3450RN、WM3500R、WM3600R、WM3800R、WR8166N、MR01LN、MR02LN、WG1810HP(JE)、WG1810HP(MF)

対処方法

以下のページより対処方法が確認できます。
主にファームウェアバージョンアップやパスワード変更などの対処方法が案内されています。

Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について[2024年4月16日更新]|サポート技術情報|目的別で探す|Aterm(エーターム) サポートデスク
無線LAN・モバイル製品「Aterm(エーターム)」の公式サポートページです。Q&Aや設定情報、マニュアル、バージョンア...

ご自身のルーター製品が該当しないか、今一度ご確認ください。

本ページは、https://jpn.nec.com/security-info/secinfo/nv24-001.html の内容から引用、作成しております。詳細情報は上記リンクをご確認ください。

YouTubeチャンネルうさ夫チャンネルでは、今回の内容のほか、様々なネットのわかりにくいを少しわかった気になるyoutube動画も掲載していきます。
キャンプチャンネルの、うさ夫チャンネル/キャンプも公開しておりますので、
よろしければチャンネル登録いただけるとコンテンツ制作の励み、生きる励みになります。

本日も最後までご覧いただき、ありがとうございました!

コメント

Amazon プライム対象
タイトルとURLをコピーしました