X
【対象機種はソース元で確認を】NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告 [孤高の旅人★]
■ このスレッドは過去ログ倉庫に格納されています
0001孤高の旅人 ★垢版2021/04/09(金) 18:55:27.04ID:FNqJw08d9
NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告
2021年4月9日 15:17
※対象機種はソース元で確認を
https://k-tai.watch.impress.co.jp/docs/news/1317677.html

　情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は、NEC製Wi-Fiルーター「Aterm」シリーズの一部機種に関する脆弱性の情報を公開した。

　「JVN#67456944」で報告されている脆弱性は、対象製品にアクセスしたユーザーのWebブラウザ上で、任意のスクリプトが実効可能となる「CVE-2021-20680」と、UPnPが有効な場合にに、対象製品にアクセス可能な第三者から任意のOSコマンドが実行される「CVE-2014-8361」が含まれる。

　対象製品のファームウェアをアップデートすることで脆弱性への対応が行えるが、一部の対象製品についてはアップデートの提供予定が無い。

　「JVN#29739718」で報告される脆弱性には、管理ページにログインしている状態で特定のURLに対して細工されたリクエストを送信することで、任意のコマンドが実行される「CVE-2021-20708」、同じく管理ページにログイン状態で細工された設定ファイルを読み込ませることで任意のコマンドが実効される「CVE-2021-20709」のほか、対象製品にアクセスしたユーザーのWebブラウザ上で任意のスクリプトが実行される「CVE-2021-20710」、管理ページにアクセスした攻撃者によって任意のコマンドが実行される「CVE-2021-20711」、IPv6ファイアウォールの不具合で、LAN側に接続した機器がWAN側などからアクセスできる「CVE-2021-20712」が含まれる。

　影響を受ける製品は、「Aterm WF1200CR」がファームウェア Ver.1.3.2およびそれ以前、「Aterm WG1200CR」がVer.1.3.3以前、「Aterm WG2600HS」がVer.1.5.1およびそれ以前、「Aterm WX3000HP」がVer.1.1.2およびそれ以前。ファームウェアを最新版へアップデートすると解決する。
0005ニューノーマルの名無しさん垢版2021/04/09(金) 18:57:42.09ID:xV37MvWU0
チップ由来の脆弱性かな
0007ニューノーマルの名無しさん垢版2021/04/09(金) 18:58:26.67ID:NXfMVSDK0
最近のマンデラエフェクト

・アナゴさんの唇が肌色になった
・トイストーリー、ウッディのベストが一作目から牛柄
・ラシュモア山のワシントンの顔が外向きになった
・奈良の大仏が薄目をあけている
・クラーク博士像の右手が指をさしていない
・『身』の六画目は右に出ていたはず
・肺が上葉、中葉、下葉に分割（左右非対称）
・バナナが逆さまに実るようになった
・イエス・キリストの職業が大工説より石工説が有力になっている
・コンバース・オールスターの星マークが(80年代から)ずっと、内側だった事になっている
・戦時中に赤外線、無線誘導弾が開発されていた（イ号一型甲無線誘導弾、ケ号自動吸着弾）
・マンハッタン計画が英米カナダの共同計画
・戦後、日本は米国の単独占領でなかった事になっている（イギリス連邦占領軍の駐留）
・日本最大の砂丘が、（鳥取砂丘より大きい）青森県の"猿ヶ森砂丘"


maneffe.info
マンデラエフェクト情報局
(´・ω・｀)あｗｓ
0008ニューノーマルの名無しさん垢版2021/04/09(金) 18:58:51.51ID:Zw8/tr3j0
バッキャローしかないの？
0009ニューノーマルの名無しさん垢版2021/04/09(金) 19:00:25.72ID:/x+lKWqD0
最近もあったよね、NECルーターの脆弱性。
やっぱバッファローが間違いないか
0010ニューノーマルの名無しさん垢版2021/04/09(金) 19:00:26.48ID:17rCTFxl0
WG1200CRなので
セフセフ
0011ニューノーマルの名無しさん垢版2021/04/09(金) 19:00:38.33ID:PAY9zige0
面倒くせー
0013ニューノーマルの名無しさん垢版2021/04/09(金) 19:00:52.43ID:lh+3L84q0
もはやルーターもまともに作れない会社
0015ニューノーマルの名無しさん垢版2021/04/09(金) 19:01:14.53ID:17rCTFxl0
日本製はダメ
0020ニューノーマルの名無しさん垢版2021/04/09(金) 19:02:10.00ID:2iDbn19b0
何だそこそこ古いやつか
0021ニューノーマルの名無しさん垢版2021/04/09(金) 19:02:19.97ID:17rCTFxl0
Googleのセキュリティ通知これか
6件のパスワードが漏洩しましたとか来てた
0022ニューノーマルの名無しさん垢版2021/04/09(金) 19:02:38.79ID:M2vhekm+0
てか、aterm電波弱くない？
0023ニューノーマルの名無しさん垢版2021/04/09(金) 19:02:50.27ID:2iDbn19b0
>>16
「も」じゃなくて「き」だよ
0025ニューノーマルの名無しさん垢版2021/04/09(金) 19:03:24.36ID:2iDbn19b0
>>22
何だったら強いの？
TP-LINK以外で
0028ニューノーマルの名無しさん垢版2021/04/09(金) 19:04:37.57ID:Tpv6du6l0
ファーウエイの方が安全？
0029ニューノーマルの名無しさん垢版2021/04/09(金) 19:04:44.84ID:tYfbLwzZ0
Atermより Buffalo だろ
0030ニューノーマルの名無しさん垢版2021/04/09(金) 19:05:11.05ID:w4EKnqaQ0
昔持ってたけど、使ってないな
0032ニューノーマルの名無しさん垢版2021/04/09(金) 19:06:03.24ID:tYfbLwzZ0
Atermとか売ってる？
0033ニューノーマルの名無しさん垢版2021/04/09(金) 19:06:23.10ID:2gnIaWOE0
Buffaloeも正直イマイチなんだが
ipv6メッシュ対応でいいのないのかな
0034ニューノーマルの名無しさん垢版2021/04/09(金) 19:06:31.49ID:FT4HjP6K0
アプデかけてみよ
aterm2台ある
0038ニューノーマルの名無しさん垢版2021/04/09(金) 19:07:16.68ID:V5JvGF5j0
ほらな？ジャップ製だろ
0039ニューノーマルの名無しさん垢版2021/04/09(金) 19:07:18.78ID:wnQD031D0
俺が今まさに使ってる奴やん　
0040ニューノーマルの名無しさん垢版2021/04/09(金) 19:08:18.21ID:2iDbn19b0
>>31
なんか火が出そうで怖いわ
0041ニューノーマルの名無しさん垢版2021/04/09(金) 19:08:27.89ID:PpL9S6Ec0
>>27
公表されないからって脆弱性が無いわけではないやろ
0042ニューノーマルの名無しさん垢版2021/04/09(金) 19:08:29.07ID:IuJcoHqi0
この間楽天ひかり申し込んでIPv6に対応させる準備のためにWG2600HS買っちまった
アプデしよう
0043ニューノーマルの名無しさん垢版2021/04/09(金) 19:08:41.67ID:FT4HjP6K0
今買うなら、wifi6だな
0046ニューノーマルの名無しさん垢版2021/04/09(金) 19:10:35.43ID:2iDbn19b0
>>27
光のレンタルルーターに使われるくらいだからまあ大丈夫なんじゃない？
0047ニューノーマルの名無しさん垢版2021/04/09(金) 19:10:35.49ID:xaQmacYO0
だめだ
チェックする気力すらない
0048ニューノーマルの名無しさん垢版2021/04/09(金) 19:10:40.81ID:e/rWO2G20
NECは中小企業に戻れよ
0049ニューノーマルの名無しさん垢版2021/04/09(金) 19:11:18.72ID:17rCTFxl0
よくわかんないよ
0050ニューノーマルの名無しさん垢版2021/04/09(金) 19:11:53.50ID:2iDbn19b0
>>49
とりあえずパスワード全部変えとけ
0051ニューノーマルの名無しさん垢版2021/04/09(金) 19:13:36.91ID:FJG9ZFd10
Atermと聞くとISDN　TAのイメージだな　
押し入れに転がってる　
0052ニューノーマルの名無しさん垢版2021/04/09(金) 19:15:15.11ID:+ZwZLzUv0
まったく世話が焼けるな　セキュリティがユーザー裏切ってどうすんだと
0055ニューノーマルの名無しさん垢版2021/04/09(金) 19:17:18.17ID:rREbm2f60
情報サンキュー
今アップデートしてきた
0058ニューノーマルの名無しさん垢版2021/04/09(金) 19:22:33.81ID:yNboWVkx0
>>3
日本人に成り済ます訓練やり直してこい。
0059ニューノーマルの名無しさん垢版2021/04/09(金) 19:23:13.20ID:PAOL0Q1L0
>>12
俺たち、特攻野郎Ａチーム！
0060ニューノーマルの名無しさん垢版2021/04/09(金) 19:23:48.91ID:8D749lCN0
　




【　韓国は情報漏洩をすることがよくわかっているはずだ　】

英米から日本のNEC社に依頼をされている、NEC社の５G開発で、
NEC社は、韓国サムスン社との共同開発で行う計画だ。

これでは、英米と世界の５Gでも、日本のLINEと
全く同じことで、韓国とそれから中国にまで、
情報漏洩をすることになる。




　　　　　
0062ニューノーマルの名無しさん垢版2021/04/09(金) 19:28:55.81ID:b8RD5imw0
うちで使ってるのはこどもちゃれんじに付いてきAatermだわ
今のところ不便はない
0063ニューノーマルの名無しさん垢版2021/04/09(金) 19:30:38.50ID:vg8H87o40
やっぱりWi-Fiって盗聴されてんの？
0065ニューノーマルの名無しさん垢版2021/04/09(金) 19:31:40.82ID:sf6Q6yKT0
もうこの手の商品って安定してるもんだと思ってたけど、
こないだ買ったバッファローの無線lanルーターは酷かったなぁ。
何の下調べもせずに量販店で買ったんだけど、
速度の減衰も酷いし、やたらと切れる。
で、価格.comのレビュー見てみたら酷評されてて笑うしかなったわ。
0066ニューノーマルの名無しさん垢版2021/04/09(金) 19:35:03.62ID:8JoBL57s0
レノボ様に情報提供するためわざとやってんじゃねえのか？
0067ニューノーマルの名無しさん垢版2021/04/09(金) 19:35:24.31ID:2iDbn19b0
>>63
どうやって聴くんだ
0072ニューノーマルの名無しさん垢版2021/04/09(金) 19:43:56.26ID:rREbm2f60
「NEC Aterm アップデート」で検索
これからは自分で対処出来る様になっとけ
0073ニューノーマルの名無しさん垢版2021/04/09(金) 19:49:18.93ID:Gb0Jbi7Z0
対象の型番的にQualcommチップ使ってるモデルは大丈夫っぽいね
蟹チップとかのばっかり
0074ニューノーマルの名無しさん垢版2021/04/09(金) 19:51:12.90ID:alGXNKFq0
>>67
ぴーひょろろらー
いうやん
0075ニューノーマルの名無しさん垢版2021/04/09(金) 19:53:30.93ID:RESDXi4R0
1Gの光契約してて安いTP-LINNKのwifiルータ使ってるけど
古いノートで220M出てる
有線でつないだら600Mくらい

主にyoutubeやネトフリ見てるんだけど
今のとこ不満はないけど

見直すとしたらどこを変えればいいのかな
0081ニューノーマルの名無しさん垢版2021/04/09(金) 20:25:21.16ID:NCjjL73X0
>>1は遺憾カモ。自分でメーカサイトを確認した方が無難。
0082ニューノーマルの名無しさん垢版2021/04/09(金) 20:38:14.64ID:xV37MvWU0
>>75
ノートPCを買い替えろ
0083ニューノーマルの名無しさん垢版2021/04/09(金) 20:39:39.24ID:alGXNKFq0
>>77
だってHTML3.0で作ればUNIXでも読めるじゃん
可能な限りレガシーにするのが基本だよ
0086ニューノーマルの名無しさん垢版2021/04/09(金) 20:56:38.32ID:6C0fQFmD0
ファームウエアを一旦ダウンロードして書き換えることができなくなってるんだな
しかもブリッジモードで使ってると何やら更に面倒そうで
0087ニューノーマルの名無しさん垢版2021/04/09(金) 21:34:17.41ID:8ylWtsjV0
なんとかアプデした
0088ニューノーマルの名無しさん垢版2021/04/09(金) 21:39:42.32ID:axeVBg190
自動アップデートするんでネーの？
0089ニューノーマルの名無しさん垢版2021/04/09(金) 21:41:55.52ID:QuyxwDC70
もはや日本製は買ってない
購入対象にすらならない、archer使ってるわ
0090ニューノーマルの名無しさん垢版2021/04/09(金) 21:42:26.83ID:ypoiZd1V0
ルーターの脆弱性だから
ブリッジだけならあまり関係ない。
0092ニューノーマルの名無しさん垢版2021/04/09(金) 21:43:02.24ID:ogVGH5Vw0
おれんちルーターなんてWG300 系列だぜｗｗｗｗｗｗｗｗｗｗｗ

ふるぽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0096ニューノーマルの名無しさん垢版2021/04/09(金) 22:34:46.05ID:dhOB8RFy0
うちのAterm　使わない時、電源OFFになっている
0100ニューノーマルの名無しさん垢版2021/04/10(土) 01:02:39.55ID:ifOm/xSA0
昔はNECATが鉄板だったけど最近は雑魚すぎる。
今は海外メーカーの方がセキュリティのサポートちゃんとしてるからな。
0101ニューノーマルの名無しさん垢版2021/04/10(土) 01:28:58.34ID:+cSK6YrK0
捨ててバッハロー買うか
0102ニューノーマルの名無しさん垢版2021/04/10(土) 01:30:00.66ID:+bJqAMz40
今どきAterm?　ねトウヨかよ
0103ニューノーマルの名無しさん垢版2021/04/10(土) 01:30:56.99ID:hrhFZ3MZ0
>>97
韓国チップのだから大丈夫だろ
ジャップ製なら危ないが
0104ニューノーマルの名無しさん垢版2021/04/10(土) 01:31:33.31ID:+bJqAMz40
バッキャローは電源周りが駄目だ　電源でなく受ける基板の回路がしろうと
0105ニューノーマルの名無しさん垢版2021/04/10(土) 01:32:54.12ID:+bJqAMz40
Atermは未だにFPGAが過熱するだろ
0106ニューノーマルの名無しさん垢版2021/04/10(土) 01:34:09.54ID:+bJqAMz40
迷うことないよ　HUAWEIがWifi6投げ売り中
0108ニューノーマルの名無しさん垢版2021/04/10(土) 01:36:57.28ID:+bJqAMz40
PCごと入れ替えないとWifi6対応できないだろ
0109ニューノーマルの名無しさん垢版2021/04/10(土) 01:39:06.55ID:+bJqAMz40
ああいうところにゲタ基板使うと後で困るよ
0110ニューノーマルの名無しさん垢版2021/04/10(土) 01:40:25.98ID:+bJqAMz40
Wifi6にはミニPCIしかないだろ　入れ替えなんて出来ないよ
ソケット違うから
0111ニューノーマルの名無しさん垢版2021/04/10(土) 01:43:06.52ID:+bJqAMz40
去年の暮ぐらい発売のスマホはWifi6対応になってる
0112ニューノーマルの名無しさん垢版2021/04/10(土) 01:55:00.88ID:4C9MmX6i0
wifiルーターなんて安いんだから3年に一回は買い換えろよｗｗ
0114ニューノーマルの名無しさん垢版2021/04/10(土) 02:08:10.37ID:4C9MmX6i0
>>113
そもそも、今回の対象機種じゃないだろ
0116ニューノーマルの名無しさん垢版2021/04/10(土) 06:55:52.10ID:XXL0+oc/0
アプリ使えば簡単
0117ニューノーマルの名無しさん垢版2021/04/10(土) 08:21:07.32ID:nnWtCtXX0
>>3
き…きよわしょう…
0118ニューノーマルの名無しさん垢版2021/04/10(土) 09:15:02.91ID:wenBdHGq0
>>21
> Googleのセキュリティ通知これか
> 6件のパスワードが漏洩しましたとか来てた

関係ない

同じルータのIPアドレス（デフォルトで使ってりゃルータのIPアドレスはよくかぶる）に対して
同じパスワード（外部から接続できないルータにはデフォルトや適当なパスワードを使うだろ？）
を使ったから出てるだけ
0120ニューノーマルの名無しさん垢版2021/04/10(土) 14:11:21.44ID:9XqMqBS00
>>119
えっ？
0122ニューノーマルの名無しさん垢版2021/04/10(土) 14:16:07.39ID:hg209hyh0
Windowsってしょっちゅうなんちゃらの脆弱性とかでアップデートしてるけど。
0123ニューノーマルの名無しさん垢版2021/04/10(土) 15:00:42.60ID:5ui3yyUo0
>>119
それな！
0127ニューノーマルの名無しさん垢版2021/04/10(土) 21:33:10.85ID:AvYVy/fB0
久々に設定画面開いたけどあまり洗練はされてないよな
ルーターってこんなもんか
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況