「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。Watchトピックセキュリティ脆弱性/修正パッチニュース「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。WG1800HP4日本電気株式会社(NEC)は、「Aterm」シリーズのWi-Fiルーターやルーター59製品に複数の脆弱性があるとして情報を公開した。Notes)でも、本件に関する情報を公開している。対象となる59製品のうち、次の49製品については、脆弱性により起こる3つの現象と、その対策を、NECが提示している(以下の一覧における、製品型番の後ろのカッコ内が現象の番号。具体的な内容と対策は後述)。telnet経由で任意のコマンドが実行される悪意ある第三者が製品にアクセスした場合、telnet経由で任意のコマンドが実行される可能性がある。対策としては、管理画面へのログインパスワードや、Wi-Fi接続のパスワードを、初期値でなく堅牢なものに変更する。UPnP経由で任意のコードが実行される悪意ある第三者が製品にアクセスした場合、UPnP経由で任意のコマンドが実行される可能性がある。対策としては、製品のUPnPを無効化する。クイック設定Webの詳細モードで「基本設定」を開き、「UPnP設定」を「使用しない」に変更し、設定を保存する。任意のコマンドが実行される悪意ある第三者が製品にアクセスした場合、任意のコマンドが実行されたり、装置名などの装置情報が読み取られる可能性がある。対策としては1と同じく、対策としては、管理画面へのログインパスワードや、Wi-Fi接続のパスワードを、初期値でなく堅牢なものに変更する。次の2製品については、悪意ある第三者が製品にアクセスした場合に、telnet経由で任意のコマンドが実行される可能性、および、任意のコマンドが実行されたり、装置名などの装置情報が読み取られる可能性があるとして、管理者パスワードの変更と、Wi-Fiネットワーク側のセキュリティ強化を行うようにとしている。WG1810HP(JE)WG1810HP(MF)次の8製品については、サポートが終了しているため、買い替えの検討を推奨している。WM3400RNWM3450RNWM3500RWM3600RWM3800RWR8166NMR01LNMR02LN今回、明らかになった脆弱性は以下のもの。不適切なアクセス権限付加(CVE-2024-28005)当該機器にTelnetでログインされた場合、機器の設定を変更され、root権限でシェルを実行される可能性がある。v3のスコアは8.0認証情報の情報漏えい(CVE-2024-28006)機微な情報を窃取される可能性がある。v3のスコアは6.5不適切なアクセス権限付加(CVE-2024-28007)当該機器のTelnetを有効化されログインされた場合、root権限でシェルを実行される可能性がある。v3のスコアは8.0利用可能なデバッグ機能(CVE-2024-28008)当該機器にTelnetでログインされた場合、デバッグ機能を使用される可能性がある。v3のスコアは8.0脆弱なパスワードの使用(CVE-2024-28009、CVE-2024-28012)ID、パスワードを推測され、Telnetにログインされる可能性がある。v3のスコアは6.5ハードコードされた認証情報の使用(CVE-2024-28010)ID、パスワードを推測され、Telnetにログインされる可能性がある。v3のスコアは6.5ドキュメント化されていない機能(CVE-2024-28011)Telnetに無制限でアクセスされる可能性がある。v3のスコアは4.3バッファーオーバーフロー(CVE-2024-28014)任意のコードを実行される可能性がある。v3のスコアは8.8Web管理画面におけるOSコマンドインジェクション(CVE-2024-28015)当該機器のWeb管理画面にログイン後、任意のコマンドを実行される可能性がある。v3のスコアは6.8機器情報の情報漏えい(CVE-2024-28016)機器の型番などの情報を窃取される可能性がある。