「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を

1: !point(日本のどこか) [KR] 2024/04/10(水) 06:22:44.04 ID:iG2YzcZO0

INTERNET Watch @internet_watch (2024/04/09 10:26:28)
「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を　

日本電気株式会社（NEC）は、「Aterm」シリーズのWi-Fiルーターやルーター59製品に複数の脆弱性があるとして情報を公開した。JVN（Japan Vulnerability Notes）でも、本件に関する情報を公開している。

以下詳細
https://internet.watch.impress.co.jp/docs/news/1582716.html


https://ohayua.cyou/tweet/1777508346335301932/internet_watch

2: 名無しさん＠涙目です。(日本) [CN] 2024/04/10(水) 06:25:32.37 ID:m99bnIDE0

何年前の製品なんだろ？
2年前に買ったのを買い替えろならフザケンナって話だが

5: 警備員[Lv.3][新][苗](茸) [CN] 2024/04/10(水) 06:26:55.95 ID:yq0HLgLn0

これからバッファローの時代か

87: 名無しさん＠涙目です。(庭) [US] 2024/04/10(水) 07:33:13.37 ID:BWdTD+9A0

>>5
バッキャロー

6: 名無しさん＠涙目です。(大分県) [ﾆﾀﾞ] 2024/04/10(水) 06:27:32.14 ID:Kpy+SgkW0

TP-Linkでよかった

53: 名無しさん＠涙目です。(新日本) [US] 2024/04/10(水) 07:13:59.84 ID:9zbDxBY10

>>6
お、おうw

7: 名無しさん＠涙目です。(茸) [US] 2024/04/10(水) 06:28:57.15 ID:uvBfC/aL0

Wi-Fiルーターはこれがあるから
キャリアからのレンタルがいいよな？
対応してないけどレンタル継続させてる会社ないよな？

73: 警備員[Lv.10][新][苗]:0.00026689(岐阜県) [FR] 2024/04/10(水) 07:24:45.69 ID:C4rGbkcz0

>>7
レンタル台で、簡単に新品のがいつでも変えるやろ

10: 名無しさん＠涙目です。(大阪府) [US] 2024/04/10(水) 06:35:36.15 ID:JyS5tuT50

俺のWR8500Nもアウトか。
まぁ18年ぐらいつこてるから
そもそも脆弱どころの騒ぎやないのでドンマイ。
そして使い続ける。

18: 名無しさん＠涙目です。(東京都) [GB] 2024/04/10(水) 06:45:37.30 ID:mwOnFQA90

>>10
もう充分やろｗ
うちの8500Nは3年ほど前にお亡くなりになったわ

12: 名無しさん＠涙目です。(ジパング) [US] 2024/04/10(水) 06:40:52.81 ID:MQMPtlUy0

うちの対象製品だ。
Wi-Fiや管理画面の初期パス使ってたらダメらしいが
Wi-Fiに関しては変えるの面倒だなあ

13: 山下(みかか) [GB] 2024/04/10(水) 06:41:50.69 ID:QPoHfxmm0

牛でよかった

17: 名無しさん＠涙目です。(東京都) [TR] 2024/04/10(水) 06:44:39.59 ID:iQdmgM9H0

バッキャロー、ウンコレガ、プラネックソ

37: 名無しさん＠涙目です。(石川県) [JP] 2024/04/10(水) 07:03:58.00 ID:DvMNELsa0

>>17
NECはそういうのないのか

91: 名無しさん＠涙目です。(庭) [US] 2024/04/10(水) 07:34:49.85 ID:BWdTD+9A0

>>17
苦労と試行はないか

232: 名無しさん＠涙目です。(広島県) [US] 2024/04/10(水) 10:48:53.48 ID:V8oJBKyP0

>>17
不治痛が仲間に入れて欲しそうにこっちを見ている

246: 警備員[Lv.11][苗](みかか) [ﾆﾀﾞ] 2024/04/10(水) 11:33:51.42 ID:9o0J9N9e0

>>17
バッキャローより駄目ルコのほうが好き

252: 名無しさん＠涙目です。(日本のどこか) [BR] 2024/04/10(水) 11:50:24.93 ID:mdCxx3A60

>>246
目の付け所がメルコだね

22: 警備員[Lv.11][苗](広島県) [SG] 2024/04/10(水) 06:48:23.05 ID:dw/hkLOo0

ちょうどこの前バッファローのに買い替えたけど、バッチリリストに載ってるわ
じゃあバッファローが良いかと言うと微妙だけど

27: 東北ずんだろう(庭)(宮城県)(庭) [CN] 2024/04/10(水) 06:58:11.05 ID:Og5/zKr10

やべぇ俺使ってるのこれだわ…

34: 名無しさん＠涙目です。(大阪府) [US] 2024/04/10(水) 07:01:52.93 ID:JyS5tuT50

WR8500NがPC周りの最長老や。
俺はこいつと最期まで付き合うよ。

36: 名無しさん＠涙目です。(みかか) [GB] 2024/04/10(水) 07:03:55.67 ID:IDTBX7KD0

目の前に新品が転がってるけどセーフだったわ

39: 名無しさん＠涙目です。(ジパング) [ﾆﾀﾞ] 2024/04/10(水) 07:04:25.43 ID:k1acF05x0

貰い物のWG1200HP4だったけどギリセーフ

45: 名無しさん＠涙目です。(庭) [US] 2024/04/10(水) 07:06:09.18 ID:ez83uItc0

マジかよ、今年に入ってニュー速でtp-linkのwifiは投げ捨てろって言われて中古のaterm買ったばっかやぞ💢

47: 名無しさん＠涙目です。(滋賀県) [US] 2024/04/10(水) 07:07:41.97 ID:619VVsXf0

うちのエータームはセーフか
よかった

48: 警備員[Lv.8][苗](東京都) [ﾆﾀﾞ] 2024/04/10(水) 07:09:43.33 ID:vAHlmZ/S0

まじかよ
買い替えだ
めんどくさいな

62: 名無しさん＠涙目です。(京都府) [TW] 2024/04/10(水) 07:18:55.27 ID:Vqwk56j+0

あれ。うちのリストに無いな
Qualcommのだからかな

63: 警備員[Lv.6][新][苗](埼玉県) [US] 2024/04/10(水) 07:19:50.48 ID:wyuv3nTe0

パスワード変えるの面倒だな

67: 名無しさん＠涙目です。(大阪府) [MX] 2024/04/10(水) 07:22:16.85 ID:T3Pio0uO0

wifi5時代の代物ならもう寿命やろ。

70: 山下(早池峰山)(早池峰山) [US] 2024/04/10(水) 07:23:58.05 ID:M/oSv4b30

先月バッファローに買い換えてたわ

95: 名無しさん＠涙目です。(岩手県) [US] 2024/04/10(水) 07:39:45.92 ID:1I3R/7ss0

やっぱELECOMだな

99: 名無しさん＠涙目です。(すだち) [BR] 2024/04/10(水) 07:51:29.83 ID:MtnDzAbr0

バッファロー切れまくるからNECがいいって書き込みよく見たのに

101: 名無しさん＠涙目です。(神奈川県) [US] 2024/04/10(水) 07:53:15.67 ID:qK0NpacE0

バッファロー買っときゃ間違いないのに

115: 山下！(庭) [ﾆﾀﾞ] 2024/04/10(水) 08:05:54.37 ID:ATJcSHhk0

古いのばっかり？
なら大丈夫か

120: 名無しさん＠涙目です。(新日本) [GE] 2024/04/10(水) 08:09:13.79 ID:X21w8Yrk0

あーうちの入ってるじゃん

123: 名無しさん＠涙目です。(埼玉県) [US] 2024/04/10(水) 08:09:49.94 ID:ZSvNbG2h0

古いモバイルルーター以外は対策できるのね

124: 警備員[Lv.6][新][苗](岐阜県) [JP] 2024/04/10(水) 08:12:37.35 ID:e68V1qg30

型番でセーフだったわ

127: 名無しさん＠涙目です。(茸) [US] 2024/04/10(水) 08:14:58.41 ID:DSzKtFKs0

ASUS様様や

135: 名無しさん＠涙目です。(東京都) [AR] 2024/04/10(水) 08:21:02.42 ID:siCa70GJ0

でもエレコムやバッファローに替えても結局NECに戻ってきてしまうんだよな
なんだかんだ一番マシ

169: 名無しさん＠涙目です。(ジパング) [AT] 2024/04/10(水) 09:09:14.97 ID:paNngG0u0

なおプロバイダーが金取ってレンタルしてるルーターも含まれてる

172: 名無しさん＠涙目です。(茸) [JP] 2024/04/10(水) 09:15:17.80 ID:qUSC6axv0

買い替えなくても設定で回避出来るて書いとるがな

183: 名無しさん＠涙目です。(東京都) [FR] 2024/04/10(水) 09:41:05.74 ID:gO2N7oHp0

買い替え推奨のやつは10年以上前のやつか

189: 名無しさん＠涙目です。(兵庫県) [ﾆﾀﾞ] 2024/04/10(水) 09:47:58.23 ID:OOqTeKCF0

俺のもリストに入ってなかったわ

214: 警備員[Lv.7][新][苗](ジパング) [US] 2024/04/10(水) 10:34:02.18 ID:hmG4Ko0z0

まじかー
WG1900HP2ってウチのじゃん(´・ω・｀)
とりあえず設定とSSIDいじくりゃいいんかね?

221: 名無しさん＠涙目です。(北海道) [ﾆﾀﾞ] 2024/04/10(水) 10:39:08.07 ID:JihtNQxf0

今回はセーフだった
まあ比較的新しいからな
頑張ってもらわんと困る
バッキャローのを買えたら圧倒的に早くなったし

274: 名無しさん＠涙目です。(庭) [ﾆﾀﾞ] 2024/04/10(水) 12:53:02.17 ID:ZCtmFdFc0

ちゃんと情報と対策公開してるメーカーはむしろ良心的なんだからな
情報出してないから必ずしも安全ってわけじゃないぞ

281: 警備員[Lv.1][新][苗](SB-Android) [IN] 2024/04/10(水) 13:07:05.75 ID:1ApeYKtz0

ファームウェア更新か
まぁ他のは買う気にもならんしNECかﾊﾞｯﾌｱﾛだなや

287: 名無しさん＠涙目です。(日本のどこか) [US] 2024/04/10(水) 13:32:09.04 ID:mkJcGQWG0

うちのWG2600HP3とWG1200HS4は入ってない！
良かった

288: 名無しさん＠涙目です。(ジパング) [CN] 2024/04/10(水) 13:33:48.11 ID:K6NdsLeo0

うちのは2600HP3だった
対象外でよかった！

303: 名無しさん＠涙目です。(みょ) [ﾆﾀﾞ] 2024/04/10(水) 14:52:11.39 ID:sGuGgGD+0

かなり古いやつばっかりだけどルーターって買い換えない人も結構いそうだしな

315: 名無しさん＠涙目です。(ジパング) [ﾆﾀﾞ] 2024/04/10(水) 15:34:20.90 ID:Y6ZnNZrX0

>>303
滅多に壊れるもんじゃないからな

引用元:https://hayabusa9.5ch.net/test/read.cgi/news/1712697764/

【Amazon.co.jp限定】 ASUS WiFi 無線 ルーター WiFi6 2402+574Mbps v6プラス/ OCNバーチャルコネクト対応デュアルバンド デュアルバンド RT-AX3000 V2 Broadcom クワッドコア CPU 1.7GHzメッシュ&セキュリティ機能付 3階建/4LDK

ASUS

Comments

[1. 名無しのPCパーツ]

型番見た感じだと結構古い奴か？
WXシリーズとかは全然入ってないな

[2. 名無しのPCパーツ]

販売終了から5年でサポート終了って明言してるからなNEC
他社みたいに「出来るだけサポートする」みたいな事言わないから信頼できる
www.aterm.jp/support/inquiry/hoshu_list.html

[3. 名無しのPCパーツ]

WG1800HP2入っとるなぁ…WX5400HPに変えるか
特に速度問題ないんだけどな

[4. 名無しのPCパーツ]

つーか当時の一般向けラインナップほぼ全部だなこれ

[5. 名無しのPCパーツ]

うちの1800HP2も対象か
IDとパスワードを変更してUPnP無効化したら一時しのぎはできるみたいね

[6. 名無しのPCパーツ]

今使ってるWF300HP2 WG2600HP3はセーフ
昔使ってたWG1800HP2はアウトか

[7. 名無しのPCパーツ]

使ってるWG1200HP2も大分古くて入ってる
これを機に買い替えるか

[8. 名無しのPCパーツ]

きちんと脆弱性を公表してくれるだけマシとは思うが…

[9. 名無しのPCパーツ]

俺もTPlinkに買い替えることにした
いつも自民党がやってる様に、報道されない欠陥は欠陥のうちに入らないからなｗｗｗ
欠陥の報道の無い優良メーカー、TPlinkを使う事にするよｗ

[10. 名無しのPCパーツ]

脆弱性情報が出てこない中華製よりマシ

[11. 名無しのPCパーツ]

5ch見てる連中にとってはそれほど難しい対策じゃないやろ
大騒ぎするほどのことじゃないやん

[12. 名無しのPCパーツ]

UPnPを使用しないにするとちょっと面倒なことがあるくらいかね
そもそも初期パスワードのまんまの奴とかそんなの知らんって感じの連中だから騒ぐ話じゃない気がする

[13. 名無しのPCパーツ]

斜め読みしかしてないけど
まさかパスワードを初期設定から変え.ろってだけ！？

[14. 名無しのPCパーツ]

UPnPは切るのと初期パスワード変更
脆弱性なんかなくてもしなければいけない常識的なことだな

[15. 名無しのPCパーツ]

ルーターはめったに壊れるもんじゃないけど、買い替えないほど高いものじゃないから数年ごとにそこそこ新しいものに買い替えてるわ

[16. 名無しのPCパーツ]

NECのWifiルーターは、OCNのv6プラス/OCNバーチャルコネクトとの親和性で買ってる人も多いからOCNの所為だなｗ

[17. 名無しのPCパーツ]

実際、発表してくれない会社が多い中
どれとどれがダメで買い替え推奨ってのは買い替えの目安になる
Wifi6のPCに合わせて買い替えたルーターは問題なかったし
当然デフォのパスワードでつなぐなんて動作確認の時しかしないわ
毎回SSIDをどういうネタにするか、近隣の人と静かに争ってる感ある
届いてる電波の中で笑わせてくるSSID結構多い地域

[18. 名無しのPCパーツ]

>>9
どっかの国が圧力かけて報道してないだけでは？
そのメーカーの脆弱性は大体が個人で発見して情報が拡散してますよね

[19. 名無しのPCパーツ]

セキュリティに直結する製品を放置するなんてあり得ん
ルーターなんてどんなに長くても最低10年で買い替えなきゃダメよ（5年が安全）

[20. 名無しのPCパーツ]

>>13
でもそれだけだったらリストに入ってない最新製品だって同じことなんだから
何かの脆弱性自体はあるんじゃねえの？

[21. 名無しのPCパーツ]

これ横国大からの報告らしいが、テクニカルにどういう攻撃方法なのかは現時点で敢えて公開していない感じかな?
パッと眺めたところ本質的にヤバいのはCVE-2024-28014の典型的なスタックオーバーフローで、ほかはCVE-2024-28014の攻撃にたどり着けるからヤバいってやつか

[22. 名無しのPCパーツ]

10年以上前の持ってるわ
買い替えるいうテモナ

[23. 名無しのPCパーツ]

>>21
セキュリティ業界的には「メーカーに報告後、一定の対応猶予期間を設け、その期間を超えたら公開」が一般的。
Googleとかだと90日だったかな。

[24. 名無しのPCパーツ]

型番だけじゃなくて発売日も併記してほしい

[25. 名無しのPCパーツ]

慌てて調べてみたが対象ではなかった
うちのルーターはレンタルだがONUと交互に何年かに1回は壊れてる
置き場所が熱篭ってるんだろうな

[26. 名無しのPCパーツ]

NECでまともなルーターって割高なハイエンドだけだしなぁ、数年毎にバッファロー買い替えで落ち着いた

[27. 名無しのPCパーツ]

>>9
最初から半分壊れてるような性能してるからおまえさんには丁度いいな

[28. 名無しのPCパーツ]

WG1200HS2使ってたけどこの前壊れて2600HS2に買い替えたわ
よく蹴飛ばしてて良かった

[29. 名無しのPCパーツ]

TPlinkユーザーは問題ないよね
最初から仕込まれてるしね

[30. 名無しのPCパーツ]

Telnet関連とかよくある話だし、NECがダメっていうより
他社がいちいち旧製品の情報まで公開してないだけじゃね

[31. 名無しのPCパーツ]

>>30
実際これだと思ってる

[32. 名無しのPCパーツ]

所持品の中だとモバイルWiMAX2のルーター2つが該当してたけどだいぶ前に解約して使ってないしな。
今使ってるWG2600HP3は対象外だったからうちには影響なかった。

[33. 名無しのPCパーツ]

>>24
だいたい5～20年前の一般向け製品全部って感じが…

[34. 名無しのPCパーツ]

>>9
調べりゃ分かるけどTPlinkも1月に出てるぞ
バッファー、エレコムも2024年に入ってから出てる
ASUSは去年の6〜7月だけど、12月に対策の記事があるってことは放置されてたのか…？

まあ、※9みたいな浅慮者はその場その場で良いと思ったのを買い替えて行けばいいよw

[35. 名無しのPCパーツ]

Atermの脆弱性とかいつものことやん

[36. 名無しのPCパーツ]

>>30
ファームウェアを用意するのも大変だろうし、古いのはもう使うなで良いと思う

[37. 名無しのPCパーツ]

>>26
まともの意味がフワフワし過ぎて分からん
上位の製品以外はMediaTekやRealTekのSoCを手広く使ってるのはBuffaloも一緒だぞ
最近のMediaTekならSoCによっては安定性の高い評判の良い機種にも採用されていたりと一昔前のようにQualcommかBroadcom搭載機を選ぶという状況ではなくなりつつあるよ

今のAtermにコスパの良い機種が少なくて同じようなスペックだとBuffaloの方が安い傾向にあるのは事実だけどBuffaloは安い分Wi-Fi6対応謳いながら2.4GHz帯だけWi-Fi6非対応の機種があるといった感じで変なところでケチってるケースがチラホラあるのが玉に瑕

[38. 名無しのPCパーツ]

>>37
UNIVERGE IXとかのシリーズのことだろ。
あっちなら10年経ってもきちんとバージョンアップしてくれてる。

[39. 名無しのPCパーツ]

ログ機能を返して！

[40. 名無しのPCパーツ]

リストに入ってなくてよかったけど
そもそもUPnP使ってないしSSIDも各種パスも変えてるわ
そんなことよりWIFI7対応遅すぎないか？
海外勢はミドルクラスまで6E対応してるのに

[41. 名無しのPCパーツ]

パソコン部門は中国に買われてたけど、ルーターはどうなってるん？パソコンとセットで売られたん？

[42. 名無しのPCパーツ]

うちのは二台入ってたけど、大したことないじゃん。

[43. 名無しのPCパーツ]

>>5
同じの使ってる。

[44. 名無しのPCパーツ]

>>29
そんな、お前にこそNECがお似合いだろｗ
精々、有難がっておけよｗｗ

[45. 名無しのPCパーツ]

頭TPlinkおるやん

[46. 名無しのPCパーツ]

常識的に考えてログも取れないルーターを使うのは正気を疑う

[47. 名無しのPCパーツ]

>>41
NECプラットフォームズで今もNEC本体の100％子会社だよ。

[48. 名無しのPCパーツ]

買ったけど結局ほぼ使ってないMR51FNに切り替えるかな。
クレードルもあるからブリッジモードで使えるし。

[49. 名無しのPCパーツ]

Qualcommはセーフか

[50. 名無しのPCパーツ]

タールーい

[51. 名無しのPCパーツ]

キャリアレンタルのBBユニットにしてから使わなくなってたけど家にまだあるわ

[52. 名無しのPCパーツ]

USB端子にストレージ挿して簡易NASにできる機能が
各社の現行製品に無いから買い替えられないわ‥‥
速度やRAIDが不要な用途だと手軽で便利なんだよあれ

[53. 名無しのPCパーツ]

中華ルーター使ってる奴なんている？いねぇよな！？

[54. 名無しのPCパーツ]

>>52
ASUSが結構昔から簡易NASのUSBポート付いてるだろ
webカタログとか外箱には簡易NAS機能とか謳ってないけどなｗ

再下位機種だけUSB付いてないので注意（最近のだとRT-AX57、AX55が非対応）

[55. 名無しのPCパーツ]

>>53
悔しいのか？　目頭から涙が出っぱなしだぞｗｗｗ

[56. 名無しのPCパーツ]

>>45
ゴメン、何か嫌味を言ってそう感じなんだけど書いてる内容が判読不明な
程の馬鹿文章で意味判んないわｗｗｗ

[57. 名無しのPCパーツ]

>>54
海外メーカーは盲点だった。ありがとう

UIが素っ気なさすぎて何もわからない状態にならないか不安ではある
NUROの公称SONY製ルータが実は海外OEM製品で
UIがほとんど分からないので痛い目見てるんだよね
ルータ機能をオフにできないから
Ateamはローカルルータモード（WAN側は結線なし）で使ってる

[58. 名無しのPCパーツ]

もう設定忘れたわ
ブリッジだったかルーターだったかも覚えてない

[59. 名無しのPCパーツ]

使ってるWG1200HS3が対象に入ってたわ。
Aterm検索ツール使ってルーター裏にあるラベルの
webPW入れてログインして管理者パス変えた。

[60. 名無しのPCパーツ]

中継機として使っているWG1200HP2が入っていた
古いからとっくにサポート終了だと思っていたら3年くらい前のファームもあったので更新
2.4GHzを止めてうちの中に5GHzを飛ばすためだけに使っているのでうちから離れると電波を拾えないけど

[61. 名無しのPCパーツ]

いざやろうとしたらHS4対象外　最近のはええのね

[62. 名無しのPCパーツ]

書いてないけどOCNから提供されたIPoE対応ルーター 01って名前の奴も多分アカンよな
まんまWG～のOEMだし

[63. 名無しのPCパーツ]

「いずれの現象も、LAN側からの不正アクセス時の脆弱性ですので、自宅外からのインターネット回線経由でWAN側から攻撃されることはありません。」
LAN側からて・・・
wifiに不正接続されたら危ないくらいか？