NECプラットフォームズ株式会社は3月30日、同社が提供する「Aterm」シリーズの無線LANルーター製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在することを公表した。

この脆弱性は、Aterm製品のウェブ管理画面にログインしたままの状態で、細工された悪意のあるウェブページにアクセスした場合、意図しない操作（設定変更や再起動）をさせられる可能性があるというもの。2016年3月以前に発売した製品が対象（一部を除く）となっている。

　「W300P」「W500P」「WF300HP2」「WF800HP」「WR8165N」「WF1200HP」「WF1200HP2」「WG1400HP」「WG1800HP2」の 9機種については、3月30日公開のファームウェアで修正した。さらに「W300P（HC100RCセット品）」「WG1800HP」についても、月中に修正版ファームウェアを公開する予定だ。

一方で、「WG300HP」など、修正版ファームウェアが提供されない機種も複数ある。それらの機種では、管理画面にログインした状態で他のウェブサイトにアクセスしないことを回避策として示している。


http://internet.watch.impress.co.jp/docs/news/20160404_751525.html
対応ファームウェアが提供されている製品については、バージョンアップを行ってください。

『ソフトウェア』ページで、ご使用の機種を選択して、ファームウェアのバージョンアップを行ってください。


http://www.aterm.jp/support/verup/index.html


17:名刺は切らしておりまして 2016/04/05(火) 15:08:01.96 ID:L90MNvZ3.net

マジかよ・・・

7:名刺は切らしておりまして 2016/04/05(火) 14:39:36.78 ID:xJn17R3v.net

俺のも入ってる。
もう使ってないが。。。

8:名刺は切らしておりまして 2016/04/05(火) 14:41:48.17 ID:d44nUYvQ.net

WBR75Hも対象なの？　Ch14が使えるから手放せないんだよな

5:名刺は切らしておりまして 2016/04/05(火) 14:38:07.13 ID:hoDbETNf.net

WR8700だったセーフ

19:名刺は切らしておりまして 2016/04/05(火) 15:15:54.94 ID:/hxPIDNB.net

>>5
セーフじゃないよ
生産終了品だから対応ファームが出ないってことだぞ

11:名刺は切らしておりまして 2016/04/05(火) 14:46:31.24 ID:IRWp0uc+.net

\(^ ^)/

29:名刺は切らしておりまして 2016/04/05(火) 16:12:15.37 ID:iEYBDSdA.net

日本のメーカはセキュリティ如何を問わずすぐアップデートを打ち切るから
常にセキュリティリスクの付きまとう製品に関しては
海外メーカがファーストチョイスになってしまうんだよね
国産スマホが売れない理由もそういうところだということがぜんぜん分かってない
時代に取り残された会社が沙汰されるのは必然

26:名刺は切らしておりまして 2016/04/05(火) 15:56:12.84 ID:/h7Pt4mI.net

Aterm 笑

何かがあっても「あーMACか～、MACね～.....わかりませんにゃわ」


技術の人間の対応がこれ、何年経ってもこれ。
機器はMacOS対応と書いてるのに、人間が対応してない。クソ企業。
NECのパソコン用と書いておけ。

27:名刺は切らしておりまして 2016/04/05(火) 16:08:34.65 ID:wW2ER9QG.net

>>26
Apple純正ルーターでも使ってろよｗ

30:名刺は切らしておりまして 2016/04/05(火) 16:12:59.51 ID:/h7Pt4mI.net

>>27
何で？

36:名刺は切らしておりまして 2016/04/05(火) 16:41:32.85 ID:wW2ER9QG.net

>>30
マカーは例外なくアホだからサポートもまともに相手してくれないからな。
お前見りゃわかるだろｗ

20:名刺は切らしておりまして 2016/04/05(火) 15:17:44.11 ID:Bk03mryp.net

auひかりのHGW(NEC社製)も該当してるみたい

15:名刺は切らしておりまして 2016/04/05(火) 14:52:13.72 ID:kM9p9D6M.net

上位機種の俺に視角はなかった

NEC (2015-05-14)
売り上げランキング: 203

16:名刺は切らしておりまして 2016/04/05(火) 14:55:52.96 ID:5lGQa3oH.net

Aterm使ってるがすぐに画面が真っ白ですごい使いづらくなったわ
ルーターとして動いてるかどうかも微妙だし
NECも落ちたな

38:名刺は切らしておりまして 2016/04/05(火) 16:49:22.36 ID:0HET30p2.net

だからコレガにしとけと

39:名刺は切らしておりまして 2016/04/05(火) 16:50:55.42 ID:0CK/aePx.net

>>38
それはないw

34:名刺は切らしておりまして 2016/04/05(火) 16:38:22.65 ID:AnNpfmI6.net

NEC買わなければいいだけのことですよ
海外から取り寄せているのを使っているけどそれでいいし

18:名刺は切らしておりまして 2016/04/05(火) 15:14:19.49 ID:F67C2UxF.net

うちはバッファローだから大丈夫

12:名刺は切らしておりまして 2016/04/05(火) 14:47:12.86 ID:wxjsWxI0.net

管理画面開いてる時に
CSRF仕込んだメールのリンクを踏むってのがありえん

21:名刺は切らしておりまして 2016/04/05(火) 15:19:35.40 ID:16dQZQ+N.net

ログアウトは基本だから別にいいです

25:名刺は切らしておりまして 2016/04/05(火) 15:55:50.13 ID:O3O9IBe0.net

>>21
ログアウトボタン何処にある？

14:名刺は切らしておりまして 2016/04/05(火) 14:48:15.73 ID:O3O9IBe0.net

ログアウトボタンつけ忘れだよこれ悪いのか

37:名刺は切らしておりまして 2016/04/05(火) 16:46:15.92 ID:8Aw37AYv.net

設定開かなきゃ安全だろ

22:名刺は切らしておりまして 2016/04/05(火) 15:19:50.51 ID:E0T0f5Sm.net

早速ファームアップしといた

23:名刺は切らしておりまして 2016/04/05(火) 15:54:15.26 ID:cQp+pXtQ.net

ちゃんとサポートしてくれるから立派ジャマイカ。
インチキなメーカーなんて知らんぷりしてるぞ。

NEC (2014-10-09)
売り上げランキング: 275


元スレ: http://anago.2ch.sc/test/read.cgi/bizplus/1459833840/