【IT】NEC「Aterm」シリーズ59製品に脆弱性　IPAなどが注意呼びかけ　設定変更や買い替えを [田杉山脈★]

**田杉山脈 ★** · 2024/04/10(水) 20:44:40.31

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は4月5日、NECプラットフォームズ（東京都千代田区）のWi-Fiルーター「Aterm」シリーズの59製品で脆弱（ぜいじゃく）性が判明したと公表した。対象となる製品を使用している場合、設定の変更や買い替えなどの必要があるとしている。

NECは、悪意のある第三者によって任意のコマンド実行や装置名などの装置情報が読み取られるなど、ユーザーの意図しない現象を引き起こす可能性があるとしている。

　同社は対象製品として、WG1800HP4、WG1200HS3、WG1900HP2などを挙げており、記載のない機種については問題はないという。これらのモデルを使用している場合、Atermサポートデスクサイトに掲載の情報を参考に、管理者パスワードや暗号化キーの変更、設定の変更などの対処をする必要がある。

なお、旧WiMAX機種やドコモの「HomeWi-Fiサービス」で使用していた機種など、以下の8製品に関してはサポートが終了しているとし、買い替えを推奨している。

WM3400RN
WM3450RN
WM3500R
WM3600R
WM3800R
WR8166N
MR01LN
MR02LN
　WG1810HP(JE)、WG1810HP(MF)については、別途AtermのWebサイトを参考に対処する必要がある。
https://www.itmedia.co.jp/news/articles/2404/09/news165.html

**名刺は切らしておりまして** · 2024/04/11(木) 11:17:06.01

こんなんなくてももう機械的にだめになってる頃合いだろ

**名刺は切らしておりまして** · 2024/04/11(木) 11:20:25.94

比較的新しい機種でも、まともな対策ができずに買い替えを促す。
さすがにひどくないか？

**名刺は切らしておりまして** · 2024/04/11(木) 11:34:27.74

WG2600HP4だった
昔使っていたのが2台リストにあった

**名刺は切らしておりまして** · 2024/04/11(木) 11:36:12.30

全ては知らんけど買換推奨されてるの10年くらい前の機種では？
通信関連だと速度的なもので異常なくても買い替えてるのでは

**名刺は切らしておりまして** · 2024/04/11(木) 11:37:24.46

NECルータはログ参照機能が削除されてゴミになった
通信やシステムの状態も分からないルータに意味はあるのか？

**名刺は切らしておりまして** · 2024/04/11(木) 11:42:16.18

いま現在もカタログに載ってる機種も含まれてるじゃん

**名刺は切らしておりまして** · 2024/04/11(木) 11:44:17.00

>>47
それは設定の変更と書いてないか？

**名刺は切らしておりまして** · 2024/04/11(木) 11:44:57.57

>>24
管理者IDを「admin」から変更できない仕様がクソだと思うわ

**名刺は切らしておりまして** · 2024/04/11(木) 11:46:40.42

>>48
設定変更は不正アクセスされない根拠としては乏しいものがある

**名刺は切らしておりまして** · 2024/04/11(木) 12:02:30.50

ZTEなら大丈夫なのか？

**名刺は切らしておりまして** · 2024/04/11(木) 12:09:32.63

NECからバッファローに買い替えたばっかりだった
もしかして危なかった？と思ったら対象外だった
atermばっかり使ってたけど、あまりに管理を簡素化し過ぎて何も設定させてくれなくなって買うの辞めて正解だった
それでもTP-Link買うより一万倍マシだと思うけどな

**名刺は切らしておりまして** · 2024/04/11(木) 12:15:00.28

暗号キー初期値だとダメなん？面倒だから変えてない気がする
こういう機器って設定しなおすの面倒なんだよな

**名刺は切らしておりまして** · 2024/04/11(木) 12:17:57.78

>>1
毎回Atermかよ、と思うくらい　多いな
バッファローに変えるかな
TPlinkとか論外だし

**名刺は切らしておりまして** · 2024/04/11(木) 12:23:44.29

セキュリティ保証つけて欲しいくらい
安定で選んでるのに何度も脆弱性判明し過ぎ
昔のセキュリティ感覚で作ってるのか？
もう技術者いなくて基本設計出来なくなってるのかも
派遣請負依存で日本企業は凋落したね

**名刺は切らしておりまして** · 2024/04/11(木) 12:24:16.76

>>54
4-5年で換えれば問題ない
俺は3年で換えてる

**名刺は切らしておりまして** · 2024/04/11(木) 12:25:13.79

>>55
そんなものつけられると思ってるのか

**名刺は切らしておりまして** · 2024/04/11(木) 12:45:07.97

tplinkホムセン占拠してるし終息前に店舗在庫投げ売り許可してるのか尼より安いしであれはシェアとれるわ

**名刺は切らしておりまして** · 2024/04/11(木) 12:55:36.24

ダイヤルアップやADSLの頃には使ってた

**名刺は切らしておりまして** · 2024/04/11(木) 12:58:19.85

古いwifiルーターほど使い道の無いものは無い

**名刺は切らしておりまして** · 2024/04/11(木) 13:19:59.69

ATERMにしたらマルチバンドなのにSSIDがプライマリーとセカンダリーしかなくて楽ちん
BUFFALOは帯域とセキュリティレベルで分けてるからSSIDの数が多い

**名刺は切らしておりまして** · 2024/04/11(木) 13:24:48.10

税金でメシ食ってる企業は漏れなくこういう企業

**名刺は切らしておりまして** · 2024/04/11(木) 14:40:20.39

結局型落ち中古の商業用ルーターが安定だな
無線はAP立てる
家庭用ルーターは基本的にあまり良くないね

**名刺は切らしておりまして** · 2024/04/11(木) 19:01:09.33

今はＰＣのセキュリティが高いから
ルーターや監視カメラの方を狙ってくる
将を射んと欲すればまずは馬からだ
ルーターのセキュリティは重要

**名刺は切らしておりまして** · 2024/04/11(木) 19:19:23.67

該当してるが具体的にどうなるんだ？

**名刺は切らしておりまして** · 2024/04/11(木) 21:39:48.37

通信系の機器にチャイナは無理
ただ安い通信機器はODMだから設計はチャイナだしモジュール刺してるだけのやつはそのモジュールがチャイナだし防ぎようがない

**名刺は切らしておりまして** · 2024/04/11(木) 22:17:24.05

低賃金派遣労働に丸投げしてるからこうなる
ちゃんと給料を払って技術教育、研究しないから

**名刺は切らしておりまして** · 2024/04/12(金) 02:10:43.47

中継機として使ってる場合もダメ？

**名刺は切らしておりまして** · 2024/04/12(金) 04:14:40.28

>>49
同意

**名刺は切らしておりまして** · 2024/04/12(金) 05:51:11.58

>>49
「admin」からアルファベットを1つずらして「benjo」にすることもできないのか

**名刺は切らしておりまして** · 2024/04/12(金) 12:00:26.69

NECのポケットWi-Fiは大丈夫？

**名刺は切らしておりまして** · 2024/04/12(金) 13:04:20.45

本仮屋ユイカ、胸元あらわな最新ショットに騒然「別人かと」「高梨沙羅より顔が変わった」「浜辺美波っぽい」
http://kaguo.cachingtech.com/0410s/3kxmdscs.html

**名刺は切らしておりまして** · 2024/04/12(金) 13:08:46.78

>>63
ネットワーク屋さんだけど、アクセスポイントにエンタープライズモデルなんか家で使わねーよ
用途が違うんだから、パーソナルユース製品でいいんだよ。安いし
ルーターは型落ちヤマハかNECが良いのは確かだけど

**名刺は切らしておりまして** · 2024/04/12(金) 13:30:02.22

お前らの情報が漏れたところで何も問題ないよ

**名刺は切らしておりまして** · 2024/04/12(金) 13:38:11.71

>>74
ネットバンキング使えなくなるだろ

**名刺は切らしておりまして** · 2024/04/12(金) 13:48:19.23

>>75
ワンタイムパスワード使わない銀行まだあるの？

**名刺は切らしておりまして** · 2024/04/12(金) 17:19:36.77

>>74
こういうバカよく見かけるけど、ゴミと一緒にすんな、問題ない根拠示せよボケ

**名刺は切らしておりまして** · 2024/04/14(日) 14:29:15.60

うちのWR8750Nはどうかなっと

**名刺は切らしておりまして** · 2024/04/14(日) 17:04:59.78

>>78
すぐに買い替えろｗ

**名刺は切らしておりまして** · 2024/04/15(月) 10:51:25.50

管理画面見ると明らかにＮECのOEMだかODMっぽい
NTTのフレッツルータは大丈夫なんだろうか？
ダメって言われても借り物だしONU兼ねてるから
どうしようもないんだけど

**名刺は切らしておりまして** · 2024/04/15(月) 11:03:32.07

うちはtp-linkのメッシュだから安心だわ

**名刺は切らしておりまして** · 2024/04/15(月) 15:46:37.10

WG1200HP4でメッシュにしてるけどセーフっぽいな

**名刺は切らしておりまして** · 2024/04/15(月) 23:03:16.55

>>80
あれUIは昔のNECベースだけど
中身は沖とか三菱とか富士通の業務用なんで耐久性や信頼性は結構いいのよ

**名刺は切らしておりまして** · 2024/04/18(木) 15:28:31.04

今回の件、別に使ってるWi-FiのアクセスSSIDのパスワードが外部から抜き取られて勝手にWi-Fi使われるって話じゃないんだけどな。
外部から出来るのは
１　接続中のPC名が読み取り可能

ってのが大きな問題かな。自分で試してみた限りだと管理者権限乗っ取れたとしても外部からの管理者アクセスはデフォルトでは
出来ない状態になってるので、ルーターの管理権限乗っ取ってパスワード引っこ抜くことは出来んかったよ。

**名刺は切らしておりまして** · 2024/04/19(金) 07:08:09.00

今度はバッキャーのルーターで脆弱性だってた
もうIO DATAしかないな

**名刺は切らしておりまして** · 2024/04/19(金) 18:22:14.27

仕様の多くはチップに依存してるからメーカーを変えたところで変わらんよ

**名刺は切らしておりまして** · 2024/04/20(土) 00:52:10.45

チップもあるが内部OSはLinuxだから
ベースになったLinuxで見つかった脆弱性がそのままでてくる

**名刺は切らしておりまして** · 2024/04/20(土) 06:59:33.44

買い換えさせたいから時限式バックドアでも作ってんのか？

**名刺は切らしておりまして** · 2024/04/20(土) 08:37:39.99

>>73
ヤマハのNVR500はどうか？

**名刺は切らしておりまして** · 2024/04/20(土) 10:43:41.30

>>83
そうなのか
その辺は流石天下のNTTか
ありがとう

**社説＋で新規スレ立て人募集中** · 2024/04/29(月) 20:20:51.11

WG2600HS2を使っています
ゲームをプレイしていると大体2.30秒ごとにpingが跳ね上がってカクついてキャラがワープしたりでストレスフルなんですが
わからないなりにルーターの設定いじってブルっじ機能を有効にすると大分症状が収まった様な気がするんですが、今度はpingが30付近だったものが100近くになって別のストレスを抱えることになりました
ルーターが問題っぽいのですが解決する術ありませんでしょうか

**社説＋で新規スレ立て人募集中** · 2024/04/30(火) 05:52:09.73

>>91
うるせーよ、メガネ