X
【製品】NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告 [田杉山脈★]
■ このスレッドは過去ログ倉庫に格納されています
0001田杉山脈 ★
垢版 |
2021/04/09(金) 19:07:11.45ID:CAP_USER
　情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は、NEC製Wi-Fiルーター「Aterm」シリーズの一部機種に関する脆弱性の情報を公開した。

「JVN#67456944」で報告されている脆弱性は、対象製品にアクセスしたユーザーのWebブラウザ上で、任意のスクリプトが実効可能となる「CVE-2021-20680」と、UPnPが有効な場合にに、対象製品にアクセス可能な第三者から任意のOSコマンドが実行される「CVE-2014-8361」が含まれる。

　対象製品のファームウェアをアップデートすることで脆弱性への対応が行えるが、一部の対象製品についてはアップデートの提供予定が無い。

「JVN#29739718」で報告される脆弱性には、管理ページにログインしている状態で特定のURLに対して細工されたリクエストを送信することで、任意のコマンドが実行される「CVE-2021-20708」、同じく管理ページにログイン状態で細工された設定ファイルを読み込ませることで任意のコマンドが実効される「CVE-2021-20709」のほか、対象製品にアクセスしたユーザーのWebブラウザ上で任意のスクリプトが実行される「CVE-2021-20710」、管理ページにアクセスした攻撃者によって任意のコマンドが実行される「CVE-2021-20711」、IPv6ファイアウォールの不具合で、LAN側に接続した機器がWAN側などからアクセスできる「CVE-2021-20712」が含まれる。

　影響を受ける製品は、「Aterm WF1200CR」がファームウェア Ver.1.3.2およびそれ以前、「Aterm WG1200CR」がVer.1.3.3以前、「Aterm WG2600HS」がVer.1.5.1およびそれ以前、「Aterm WX3000HP」がVer.1.1.2およびそれ以前。ファームウェアを最新版へアップデートすると解決する。
https://k-tai.watch.impress.co.jp/docs/news/1317677.html
0176名刺は切らしておりまして
垢版 |
2021/04/10(土) 16:51:30.49ID:7A4TfroF
>>171
取り敢えずファームウエア最新にしとけば？
5~6年で買い換えとけばメーカーの古いから対応しませんに該当しないよ
0178名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:00:48.55ID:PaxFNx5n
>>1
脆弱性どころか、数分しか持たないバッテリーとか、キチガイじみたスペックだっただろ
0179名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:03:39.54ID:UbasiE/P
そういえば国内取引所に送金したタイミングで確定申告するって人がいたけど
その人は過去年の電気代もまとめて経費に計上してんの？
0181名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:06:18.40ID:M6tCbAA/
>>163
NEC家庭用はOEM。
法人用は日本ベースでは？少なくとも法人の設計方針は変わっていない気がする。
後、NTTから出るHGWのNEC型も昔から変わってない。
0182名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:13:49.13ID:9XjgWs8a
>>177
で？
普及帯はそれ程性能向上してないけど古いファームなんて受け付けないって話だぞ
提供できるかどうかなんてユーザーには関係なくて提供されてるかどうかが問題で提供されないケースの方が遥かに多い
0183名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:15:45.95ID:M6tCbAA/
>>26
NECのUNIVERGE、富士通のSi-R、YAMAHAのRTXどれも堅実に動くよ。
どれも良い頻度でバグとアップデートを繰り返している。
コマンドラインベースはどれも堅実に動いてくれるよ。
0186名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:21:20.98ID:98eqViil
生産委託先は中国ZTEとか
0187名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:24:28.37ID:M6tCbAA/
>>121
なんで現状のRTX1210を持ち込んでくるの？
そして何故数十年前の価格帯持ってくるかね。
減価償却しきって現在の流通価格2000円ぐらいだけど、最近までファームウェア続いてたよ。
後、長期サポート料は入ってねぇよ。別金額だ。
0188名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:26:47.81ID:yICBPAYO
俺のはもう自動アップデートで解決してるのか、面倒くさいな
0189名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:40:14.81ID:oaN0gwGV
NEC製品は設計も製造も中国がやってんだろ？
0192名刺は切らしておりまして
垢版 |
2021/04/10(土) 17:56:43.30ID:OCV1biw/
中国製の脅威は有事に機能停止してついでにイントラネットにDOS攻撃始めたりするかもしれないことじゃね？
こんな簡単な仕組みでも大混乱を起こせるぞ
0196名刺は切らしておりまして
垢版 |
2021/04/10(土) 18:47:38.18ID:izVanl0G
>>22
NECは今回判明したから対策されるやろ
対策後のものにすれば大丈夫

ファーウェイは経営陣のさらに上を対策しないといk...おっと誰か来たようだ
0202名刺は切らしておりまして
垢版 |
2021/04/10(土) 23:48:50.72ID:g1ccgrAQ
評価が高かった頃のAtermはASICに独自OSで業務用チームが関わってた
今のはARMにLinuxの汎用仕様なんで突出した性能は無い
0205名刺は切らしておりまして
垢版 |
2021/04/11(日) 04:10:36.59ID:y6f2QlNa
売りだった高速中継器機能のほとんどの機種で実装できなくなったしな。
このメッシュの時代に中継すら満足に出来るものを出せない。
0207名刺は切らしておりまして
垢版 |
2021/04/11(日) 07:22:44.41ID:y6f2QlNa
uSRアンテナ自身は表面実装部品でふつうに買えるものだぜ。
独自技術と言っているが日本航空電子工業との共同開発だしな。
NECブランドだから積極採用するだろうけど、中華ベンダが買えない
わけでもない。
0208名刺は切らしておりまして
垢版 |
2021/04/11(日) 07:40:05.79ID:Z+gZUoBY
昨日、うちにある2台をアップデートした。
0210名刺は切らしておりまして
垢版 |
2021/04/11(日) 08:38:17.47ID:L8v0psI6
uSRアンテナの話題が出てるけど、
NECは内蔵アンテナにこだわりを持ってるから必要なだけで
筐体の外に立てた方が、感度良いよ。

中国メーカーには、必要のない技術
0211名刺は切らしておりまして
垢版 |
2021/04/11(日) 08:59:37.31ID:paSCPU5P
>>207
アンテナが別部品じゃなくメインのロジックボードに内蔵されているのは
>>206の記事を見れば分かるのだが
証拠出されても無理矢理中華メーカーのOEMってことにしたい勢が居て草

>>210
中華で人気のTP-LINKなんかはそのアプローチだよね
ロッドアンテナを3〜8本付けるタイプ
実際、離れた場所での電波強度で見るとロッドアンテナの方がいい

まあ、ルータはやろうと思えばSSL-VPNでバックドアとか簡単にできるから
流石に中華メーカーは勘弁だが
0212名刺は切らしておりまして
垢版 |
2021/04/11(日) 09:09:15.26ID:VIYlTmHh
中華メーカーのほうが数は出てるから、もしバックドアがあれば世界的な問題にすぐなる。
オープンソースと同じで、使ってる数がお多いほうが、チェックする多くの目があるから最終的には安全。
0213名刺は切らしておりまして
垢版 |
2021/04/11(日) 09:20:54.99ID:Z+gZUoBY
アンテナがあったほうが良いのは間違いないが、
Ghz帯だと線を引くだけだと線号が通らなくて
LC容量や線の途中のインピーダンス変化が
抵抗になったりしてノウハウがないと難しい。

それらの高周波領域の設計はNECは強い。
USB3などもGhzクラスだが、この辺も規格策定時の基礎設計をNECが担当していた。
0218名刺は切らしておりまして
垢版 |
2021/04/11(日) 11:21:19.11ID:GtV0mxnI
>>215
個人的には薦めないけどバッファローの1800を買った
つーか
予算に合わせたNECを買えば
エレコムやIOは絶対に薦めないけど
0219名刺は切らしておりまして
垢版 |
2021/04/11(日) 11:35:52.65ID:vebzt22U
>>215
早ければ今年中にWi-Fi 6Eが来るぞ
0220名刺は切らしておりまして
垢版 |
2021/04/11(日) 11:37:59.48ID:leKnunQY
ドンキで買ったBUFFALOもそろそろ買い替えかな
でも壊れないから買う必要ないんだわ
0222名刺は切らしておりまして
垢版 |
2021/04/11(日) 12:20:51.18ID:uJZrHq3H
>>221
Wi-Fiルーターが欲しい人のニーズに合ってない
0223名刺は切らしておりまして
垢版 |
2021/04/11(日) 12:44:40.69ID:MeE7aKKI
バッファローは論外としてNECも糞ばかり売るようになってたから完全に切った
このニュースもさもありなん
0228名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:00:38.48ID:XmLV5Dr3
>>226
NECのAPでよろしいかな？
0229名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:05:23.54ID:TskrRoSs
>>2
中継機とし使用中。熱暴走しまくる。
カバーを一部外して
更に表と裏両方からケースファンでサンドイッチして
24時間冷却しても時々リセット掛かる。
Aterm持病のNATテーブル溢れかもしれず。
0233名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:27:13.68ID:y5WhkZho
>>230
家庭用としてはオーバースペックだろ
Aterm使う層には電器屋で買ってきて特に設定せずに使えることが求められるのに
0234名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:28:43.56ID:hNlG1WxV
ファームウェア提供なしの場合の対症療法のUPnPの無効化は
ゲーム機とかの通信が出来なくなるかもしれないからちょいと面倒臭いな

でも外部から任意のコマンド実行なんて一番ヤバい奴だし
難易度次第だけどルータ使ったボットネット作られそう
0235名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:36:49.02ID:y5WhkZho
今はホームゲートウェイ使うのが主流だからAtermのルーター機能使ってる奴あまりいなさそうだね
0236名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:39:00.66ID:TskrRoSs
>>232
いいね！
割とお手頃な値段
次買うなら
中華ゲーミングなhogehoge検討してたけど、
これでいいな
0237名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:42:02.10ID:v4uMeYJL
>>16
４０代後半のオレが高校生ぐらいの時から
あるからなｗ
0238名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:48:34.17ID:TskrRoSs
>>237
絶賛された頃もあったが、
今はmaid in china
0239名刺は切らしておりまして
垢版 |
2021/04/11(日) 16:49:02.13ID:h+RFZOQM
NECのルータ製品って中華製品より当てにならん
0242名刺は切らしておりまして
垢版 |
2021/04/11(日) 17:45:41.76ID:TskrRoSs
ダメルコ
0245名刺は切らしておりまして
垢版 |
2021/04/11(日) 18:20:04.74ID:f7fouKwy
>>236
PoE機種だからacアダプタ別売りなの注意な
0247名刺は切らしておりまして
垢版 |
2021/04/11(日) 18:57:10.52ID:paSCPU5P
>>212
SSLでペイロードを暗号化されれば検証側も証拠が出せない
通信そのものは単なるhttpsだし、「ファームウェアアップデートの確認の為の通信」
とか説明されれば、指摘した側が非難されるから

送信先が中国鯖ならまだ嫌疑もかけらるけど、米国リージョンのAWSとかを経由
されればそれも無理

近年、中華製品で情報を抜いてるのがバレた例はデータを平文で送ってるバカと
base64みたいな難読化しかやってないバカだけ
そういうのが散々叩かれて学習してきたから中華側も今はSSL等で暗号化して
httpsに載せるのがデフォだぞ
0248名刺は切らしておりまして
垢版 |
2021/04/11(日) 19:06:51.13ID:9rxyjPB8
>>246
830でええやん
0249名刺は切らしておりまして
垢版 |
2021/04/11(日) 19:17:57.19ID:HrUyVPh+
総務省に抗議しましょう
0250名刺は切らしておりまして
垢版 |
2021/04/11(日) 19:23:37.43ID:cDaTi9GQ
知識ないわいのイメージ
NEC＝扱いづらそう、エラーになったら専門知識ないと設定し直すの大変そう
バッファロー＝使いやすそう、検索したらなおしかた書いてそう
0251名刺は切らしておりまして
垢版 |
2021/04/11(日) 19:31:01.88ID:KRZF9DGz
これ、アップデートしないとなにがまずいの？
小学生でもわかる程度で教えて
0253名刺は切らしておりまして
垢版 |
2021/04/11(日) 20:01:32.08ID:v+mVGGEs
>>250
NEC=ボタン ルータ 暗号キーデフォルト
バッファロー=サーバー AP 備え付けカード

両方知ってると分けられてはいる
セキュアでいえばルータとは言えないバッファローの負け
0254名刺は切らしておりまして
垢版 |
2021/04/11(日) 20:06:20.18ID:v+mVGGEs
>>234
外部といっても感染してリモートされたPCをその所有者が接続したPCに管理ログインした後ですよ

簡略化したらゲームソフトを社民党のみずほ氏の子供が改造したゲームをやっていたとかそのぐらい
0260名刺は切らしておりまして
垢版 |
2021/04/12(月) 00:12:16.41ID:k9iVV0wX
>>212
オープンソースならそうだろうけどさ。チップに埋め込まれてていざという時SSLマジックパケットで起動するような仕組みだったら、そのいざという時が来るまで安全かどうかは分からないよね。
0263名刺は切らしておりまして
垢版 |
2021/04/12(月) 00:29:55.13ID:d4J0UEsw
NECの管理画面の脆弱性て
似たようなのNECで過去にもあったろ
0264名刺は切らしておりまして
垢版 |
2021/04/12(月) 00:59:04.76ID:PmSKlGJl
取り敢えず、YAMAHAのWi-Fiルーターを使っとけばいいなぁw
0266名刺は切らしておりまして
垢版 |
2021/04/12(月) 01:41:26.48ID:l2ENR1cq
>>250
俺もそう思ってたけどバッファロー不安定だからNECにかえたら設定は変わらず簡単だった安定してるし良かったわ
0267名刺は切らしておりまして
垢版 |
2021/04/12(月) 01:49:31.92ID:2IjWHNpL
うちのもやべえと思ったらWG2600HS2は対象外なのか
0268名刺は切らしておりまして
垢版 |
2021/04/12(月) 03:05:43.53ID:636mhWzw
>>264
YAMAHAにWiFiルーターは無い。
有るのはルーターとAPとswだけ

個人なら、キャリア提供のルーター機能のあるONUにAP付ければ良い
0270名刺は切らしておりまして
垢版 |
2021/04/12(月) 07:44:48.79ID:zhEu9DZz
>>269
パソコンとごっちゃにしてないか？
0272名刺は切らしておりまして
垢版 |
2021/04/12(月) 08:47:38.96
初期設定をPCブラウザでやっても失敗しまくって焦った
Chromeは未対応でエッジかIEじゃないとダメとか感覚が古すぎる
それに説明書にも明記すべきだろ

簡単接続をアピールしまくるくせにモデム接続のプロバイダの設定については少ししか書いてない
製品の耐久性はいいけどNECは説明書がダメすぎる
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況