【悲報】NECのルータに複数の脆弱性。買い替えの検討を呼びかけ [455830913]

?2BP(2000) · 2024/04/09(火) 14:08:29.66

アップデート長いルータないんか
http://abe.shine

**安倍晋三🏺** (ﾜｯﾁｮｲW 7f13-d4KQ) · 2024/04/09(火) 14:32:39.41

案の上TPスレになってるけどTPも3年くらいしたらアップデート来なくなるからな

2024/04/09(火) 14:32:41.30

こんな世界的にドマイナーな日本でしか売れない製品なんてチェックが甘くてセキュリティやらサポートレベルが低いに決まってんじゃん
こういうのは最初からグローバルな製品を買えよ

2024/04/09(火) 14:32:42.65

ワシ、So-netからの無料レンタルなんやが代替機はよ

2024/04/09(火) 14:33:01.70

は？

2024/04/09(火) 14:33:06.61

eo光から借りてるレンタルのルーターがNECなんだけど大丈夫かな

2024/04/09(火) 14:33:08.16

買い替え推奨品は発売開始後10年超えてるしそれ以外の該当するやつはファームアップデート来るんだろうから
文句言ってるやつがアホなだけ
まさかお前ら本気でリコールだなんだと文句言ってないよね？

**安倍晋三🏺** (ﾜｯﾁｮｲ 4798-Ky5X) · 2024/04/09(火) 14:33:19.74

デフォルトパスワードのまま使うアホいんの？

2024/04/09(火) 14:33:31.39

TPlinkにしておけ
ジャップメーカーのスマホなんて微妙だろ
ルーターも同じだよ

2024/04/09(火) 14:33:38.39

> 59製品に複数の脆弱性

数多すぎｗ

2024/04/09(火) 14:33:41.61

最近調子が悪いから買い替えようかと思ってたんよ

2024/04/09(火) 14:33:55.96

またゴミを増やすのか

**顔デカ** (ｵｲｺﾗﾐﾈｵ MMe7-PXWf) · 2024/04/09(火) 14:34:28.80

所詮PCエンジンの一発屋だよな

2024/04/09(火) 14:34:40.98

パッチ配付しろ

2024/04/09(火) 14:34:45.44

ジャップ製品使ってるってバカかな？😅

2024/04/09(火) 14:34:49.10

意味わからん

普通交換するやろ

**ԅ( ˘ω˘ԅ) 🏺** (ﾜｯﾁｮｲW 4265-BQ/3) · 2024/04/09(火) 14:34:53.73

necはゴミ

**顔デカ🏺** (ﾜｯﾁｮｲW e2a6-FEA0) · 2024/04/09(火) 14:35:10.58

実家で1200HS3と4使ってるけどパスワード変えてるからセーフだったわ

2024/04/09(火) 14:35:10.83

買い替え？

2024/04/09(火) 14:35:21.35

>>121
ってか去年だったか違う脆弱性がで出ててその時点でサポート外の機種は買い替えを勧められてる
ここにもスレは立ってたんじゃないかな

2024/04/09(火) 14:35:24.58

auひかりだとネック？のルーター強制なんだけどどうすればいいの？？？

2024/04/09(火) 14:36:20.59

>>107
プライベートアドレスからじゃないと管理画面いかないんじゃない？
L2TPVPNみたいなことされたらわからんけど

2024/04/09(火) 14:36:33.72

やはり父の国のルータにするべきか

2024/04/09(火) 14:36:46.32

中国人はLinuxのコードにバックドア仕込むくらいなんだから、中国でルーター製造してりゃ
こうなるわな。円安なんだし日本で製造しろよ。

**ԅ( ˘ω˘ԅ) 🏺** (ﾜｯﾁｮｲW 4265-BQ/3) · 2024/04/09(火) 14:36:55.34

necがまともだったのは有線の頃まで

警備員[Lv.5][新][苗] (ﾜｯﾁｮｲW 36f0-MCpd) · 2024/04/09(火) 14:37:36.03

ジャップさあ…
ルーターごときもまともに作れないのかい？

**顔デカ🏺** (ﾜｯﾁｮｲW 4e13-uyQl) · 2024/04/09(火) 14:37:49.37

メッシュ環境にしたいんだけどどれがええんや

2024/04/09(火) 14:37:52.71

計画性陳腐化

2024/04/09(火) 14:38:18.77

>>135
ネックのルーター押し入れとかにしまってTP-LINKのなんかアンテナみたいなのいっぱい生えてるかっこいいルーター使ったらいいんじゃない？
つーかそれ多分ルーターのレンタル料かかってるよね、契約変更すれば？

2024/04/09(火) 14:38:31.45

WG1200HS4(NE)載ってなかった　( ´ー｀)ﾌｩｰ．．．

**8edd-Ky5X** (ﾜｯﾁｮｲ 8edd-Ky5X) · 2024/04/09(火) 14:38:34.18

次はtplinkにする

?2BP(2000) · 2024/04/09(火) 14:38:46.06

調度使ってるのがWG1200HSだは
週一くらいで再起動しないとMacだけ5GHzのWi-Fiがつながらなくなるし買い替え時かなぁ

2024/04/09(火) 14:38:47.89

>>135
エヌイーシー
普通に現物見たら型番書いてあるから見たらええんよ

2024/04/09(火) 14:38:58.29

日本製？大丈夫？って時代だからなガチで

**ԅ( ˘ω˘ԅ) 🏺** (ﾜｯﾁｮｲW 4265-BQ/3) · 2024/04/09(火) 14:39:13.42

>>23
necよりはマシ

2024/04/09(火) 14:40:07.81

ろくに弄れる設定ないくせにこれとかほんとゴミやなAterm

2024/04/09(火) 14:40:23.15

多分2020以降に発売されたのはセーフ

**安倍晋三🏺** (ﾜｯﾁｮｲW e712-pUWC) · 2024/04/09(火) 14:40:24.53

これだから日本製は

2024/04/09(火) 14:40:33.02

使ってるわ
代わりの最新のものおくれよ

**0b85-lyNC** (ﾜｯﾁｮｲ 0b85-lyNC) · 2024/04/09(火) 14:40:49.26

買い替えさせるの？！

2024/04/09(火) 14:40:50.45

telnetでログインして弄られるんならカスロム入れたりできるって事か
WG1800HPをメッシュwifi中継機に使ってるから週末に遊んでみるか🤔

2024/04/09(火) 14:41:07.26

公表するだけマシなんだぞ
というかここはクソ古い製品まで面倒見いいよな

警備員[Lv.26][苗] (ﾜｯﾁｮｲW c33f-mKh3) · 2024/04/09(火) 14:41:11.45

逃げるなジャップ

2024/04/09(火) 14:41:15.96

だからブッファローにしとけと

2024/04/09(火) 14:41:19.61

他メーカーも脆弱性は結構出てるしこれを機に自分のルーターを調べてみては

**ԅ( ˘ω˘ԅ) 🏺** (ﾜｯﾁｮｲW 4265-BQ/3) · 2024/04/09(火) 14:41:43.27

>>112
企業様に売ったものはファームで対応すると思うよ
個人は放置だが

2024/04/09(火) 14:42:02.44

初期パスってランダム英数字とかだった気がするけどなんか規則性あるんやろか

2024/04/09(火) 14:42:20.54

ジャップの製品は全く信用ならんなｗ

2024/04/09(火) 14:42:24.12

不良品じゃん
新しいの買ってやるから返金しろよ

2024/04/09(火) 14:42:27.94

Wimaxのルータは
華為＞三星＞NECだった

2024/04/09(火) 14:42:35.62

NECとかフレッツISDNのTAでしか使ったこと無いわ

2024/04/09(火) 14:42:51.86

世界シェア5割のtp-link買っとけば間違いないわ

2024/04/09(火) 14:43:04.43

Aterm脆弱性多いけど有名だからか？他のルーターもこんな酷いのか

2024/04/09(火) 14:43:42.52

怪しい中華は嫌
BUFFALOは不具合多すぎて苦労したから使いたくない
選択肢が無い

2024/04/09(火) 14:43:48.86

あっぶね！奇跡的に今使ってるルーターは対象じゃなかったわ

2024/04/09(火) 14:43:58.06

は？買い替えじゃなく交換か最低でも下取りだろ
馬鹿じゃねーのか

2024/04/09(火) 14:44:12.08

どこのメーカー買えばいいんだよ

2024/04/09(火) 14:44:19.33

日本企業はなにならできるのか

2024/04/09(火) 14:44:25.33

>>160
サポート期間内の製品なのに個人放置と思う根拠は？

あ (ﾜｯﾁｮｲ 628f-fm6H) · 2024/04/09(火) 14:44:30.37

22番外向きに開けてなきゃそこら辺のルーターと同程度じゃないの危険性

2024/04/09(火) 14:44:37.05

>>168
ASUS

🏺 (ﾜｯﾁｮｲW a3c3-0EAp) · 2024/04/09(火) 14:44:38.33

古すぎるから買い替えろって事？
オススメある？

2024/04/09(火) 14:44:42.97

牛は不安定なのが大久伝良く切れたわ

2024/04/09(火) 14:45:16.94

多すぎ笑えない

>>1
今回、明らかになった脆弱性は以下のもの。

不適切なアクセス権限付加（CVE-2024-28005）
当該機器にTelnetでログインされた場合、機器の設定を変更され、root権限でシェルを実行される可能性がある。CVSS v3のスコアは8.0
認証情報の情報漏えい（CVE-2024-28006）
機微な情報を窃取される可能性がある。CVSS v3のスコアは6.5
不適切なアクセス権限付加（CVE-2024-28007）
当該機器のTelnetを有効化されログインされた場合、root権限でシェルを実行される可能性がある。CVSS v3のスコアは8.0
利用可能なデバッグ機能（CVE-2024-28008）
当該機器にTelnetでログインされた場合、デバッグ機能を使用される可能性がある。CVSS v3のスコアは8.0
脆弱なパスワードの使用（CVE-2024-28009、CVE-2024-28012）
ID、パスワードを推測され、Telnetにログインされる可能性がある。CVSS v3のスコアは6.5
ハードコードされた認証情報の使用（CVE-2024-28010）
ID、パスワードを推測され、Telnetにログインされる可能性がある。CVSS v3のスコアは6.5
ドキュメント化されていない機能（CVE-2024-28011）
Telnetに無制限でアクセスされる可能性がある。CVSS v3のスコアは4.3
セッション管理不備（CVE-2024-28013）
当該機器にログインせずに、機器の設定を変更されるCVSS v3のスコアは4.3
バッファーオーバーフロー（CVE-2024-28014）
任意のコードを実行される可能性がある。CVSS v3のスコアは8.8
Web管理画面におけるOSコマンドインジェクション（CVE-2024-28015）
当該機器のWeb管理画面にログイン後、任意のコマンドを実行される可能性がある。CVSS v3のスコアは6.8
機器情報の情報漏えい（CVE-2024-28016）
機器の型番などの情報を窃取される可能性がある。CVSS v3のスコアは4.3

**ԅ( ˘ω˘ԅ) 🏺** (ﾜｯﾁｮｲW 4265-BQ/3) · 2024/04/09(火) 14:46:00.86

ジャップの中でもNECはマジでゴミ

2024/04/09(火) 14:46:27.94

>>146
今だにこういうのあるよな
うちもipadが似たような症状あるんで、アップルの問題なんかもしれんけど
速度なんてほどほどでいいから、とにかくこのての面倒な症状をなんとかしてほしいわ

2024/04/09(火) 14:46:48.58

もうルータ事業から撤退するのかな
国産とかもうゴミしかないね悲しいなあ

2024/04/09(火) 14:47:06.40

うちはTP-Linkだ
良かったー

2024/04/09(火) 14:48:10.48

対象のルータだったわ
でも壊れるまで使い続けたい

警備員[Lv.0][新][苗] (ﾜｯﾁｮｲ 3604-lyNC) · 2024/04/09(火) 14:49:11.13

ふざけんな

警備員[Lv.7][新][苗] (ﾜｯﾁｮｲW dfaf-Eohx) · 2024/04/09(火) 14:49:21.68

univerge ixシリーズはさすがに大丈夫か
インフラエンジニアのSES奴隷たちは焼き土下座させられずに済んで良かったな

警備員[Lv.12][苗] (ﾜｯﾁｮｲ 7fbd-5HbV) · 2024/04/09(火) 14:49:36.60

auひかりのホームゲートウェイもここだよな
大丈夫なの？

2024/04/09(火) 14:49:56.39

>>178
出る時はそんなもんだ
https://jvn.jp/vu/JVNVU99392903/

🏺 (ﾜｯﾁｮｲW c39a-Wl/5) · 2024/04/09(火) 14:50:45.49

ﾗｽﾞﾊﾟｲ5でルータ自作

2024/04/09(火) 14:51:27.52

うちのatermだわ
買い替えかと思ったけどWiFiに接続されなきゃセーフなのか
ド田舎だから付近に不審者いたらすぐ分かるし大丈夫かな

**安倍晋三🏺** (ﾜｯﾁｮｲW 975e-BQ/3) · 2024/04/09(火) 14:51:48.73

ひろき「ルーターとか使ってるやつ全員バカですw」

2024/04/09(火) 14:51:55.63

>>185
開発部門違うからね

警備員[Lv.7][新][苗] (ﾜｯﾁｮｲW dfaf-Eohx) · 2024/04/09(火) 14:52:05.69

Aterm病とかいうNAT溢れで勝手に再起動するゴミを買ってしまって以来NECのWiFiルータはトラウマだわ
しかも最近の製品でも未だに直せずに苦し紛れにファームウェアのアプデでリセットタイマー付けてるとかもう終わりでしょこの事業

2024/04/09(火) 14:52:22.54

TPはバックドアが！！！！
ルーターはやっぱ国産じゃなきゃ！！！

↑バカですｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

2024/04/09(火) 14:53:08.97

フレッツ隼のやつは大丈夫かな

2024/04/09(火) 14:53:17.72

中継含めて3台使ってるからかくにんしなきゃだわ

あ (ﾜｯﾁｮｲ 628f-fm6H) · 2024/04/09(火) 14:55:04.51

>>178
これ家庭モデルで外向きにTelnetや管理画面開けてる奴ぐらいしか影響なくね
このなんたらスコアだけの話なら現行の牛やTPもたいした違いないと思うけど

2024/04/09(火) 14:55:05.21

まぁBuffaloとNEC使ってる奴はこんなの気にしないだろ

2024/04/09(火) 14:55:39.16

俺のやつじゃん
WiFi6にも対応してないしそろそろ買い替えかなー
VPNサーバー機能付きのが欲しい

2024/04/09(火) 14:55:45.94

>>57
業務用かな…？

2024/04/09(火) 14:56:25.89

ジャップ企業のルーターて不具合ばっかりだな
TPよいよね

2024/04/09(火) 14:57:04.05

見てきたけどfirmwareのアップデート終わってるすげー古い型番のだけじゃね？

2024/04/09(火) 14:57:16.17

俺も知らない人がしょっちゅうWi-Fiに来るから買い替えたわネック
それでまた新しいネック買った

**(ヽ´ん`)** (ﾜｯﾁｮｲW fbcd-coZ5) · 2024/04/09(火) 14:57:30.32

UPnPってこういうセキュリティ関連のトラブルでしか聞かないな
ある程度詳しければ手動で設定するから使わないし

2024/04/09(火) 14:57:40.01

>>189
ド田舎なら大丈夫だろ
鹿も猪もスマホ使わないし

2024/04/09(火) 14:57:53.72

買い替えの検討とかハードウェア上の問題か？

**安倍晋三** (ﾜｯﾁｮｲ 12c1-uQmP) · 2024/04/09(火) 14:58:29.61

ネッツはもう社会基盤だからこうゆうもろ弱性修正するパッチ出さずに放置する企業にはその製品を半額で下取り強制するみたいな法律作ったほうが良いと思う(´・ω・`)
売りましたー、欠陥あるけど放置して社会に迷惑かけますとかやってること反社だからな

2024/04/09(火) 14:58:37.18

>>178
すげー古い型番だからこんなの使ってるやつはケチな貧乏人だけ

2024/04/09(火) 14:59:06.52

eo光多機能ルーターもあかんか

**安倍晋三🏺** (ﾜｯﾁｮｲ 3644-A8Ne) · 2024/04/09(火) 14:59:13.89

デフォルトのパスワードでなく複雑なのにしておけばとりあえずは防げる
ルーターに入られたら実行されるってことですかね

現象1 telnet経由で任意のコマンドが実行される

　悪意ある第三者が製品にアクセスした場合、telnet経由で任意のコマンドが実行される可能性がある。対策としては、管理画面へのログインパスワードや、Wi-Fi接続のパスワードを、初期値でなく堅牢なものに変更する。
現象2 UPnP経由で任意のコードが実行される

　悪意ある第三者が製品にアクセスした場合、UPnP経由で任意のコマンドが実行される可能性がある。対策としては、製品のUPnPを無効化する。クイック設定Webの詳細モードで「基本設定」を開き、「UPnP設定」を「使用しない」に変更し、設定を保存する。
現象3 任意のコマンドが実行される

　悪意ある第三者が製品にアクセスした場合、任意のコマンドが実行されたり、装置名などの装置情報が読み取られる可能性がある。対策としては1と同じく、対策としては、管理画面へのログインパスワードや、Wi-Fi接続のパスワードを、初期値でなく堅牢なものに変更する。

　次の2製品については、悪意ある第三者が製品にアクセスした場合に、telnet経由で任意のコマンドが実行される可能性、および、任意のコマンドが実行されたり、装置名などの装置情報が読み取られる可能性があるとして、管理者パスワードの変更と、Wi-Fiネットワーク側のセキュリティ強化を行うようにとしている。

**安倍晋三🏺** (ﾜｯﾁｮｲW af1f-7O7W) · 2024/04/09(火) 14:59:23.26

ルーターの脆弱性とかしょっちゅうあるしそれ自体ではあんまりジャップれない
それはそれとしてオタクはNEC無駄に評価しすぎだけど

**(ヽ´ん`)** (ﾜｯﾁｮｲW fbcd-coZ5) · 2024/04/09(火) 15:00:46.24

>>189
ルータのWAN側にグローバルIP持ってたら危ないと思うけど
インターネットにむき出しの状態になるので

**顔デカ** (ﾜｯﾁｮｲW 4fd2-6fm4) · 2024/04/09(火) 15:01:31.92

V6プラスで不具合でないTPLinkのやつないか

警備員[Lv.7][新][苗] (ｻｻｸｯﾃﾛﾙ Sp5f-Eohx) · 2024/04/09(火) 15:01:51.73

メーカー製なのにサポート外のopen wrtをUART通信じゃなくてLAN経由のTFTPで直接本体に流し込めるって時点ですでに脆弱性ありってことでもあるわけで
それならいっそのことオープンソースにはオープンソースをぶつけんだよってことでBPI R3買ってきたわ

**安倍晋三🏺** (ﾜｯﾁｮｲW 4e46-z479) · 2024/04/09(火) 15:02:50.70

auからレンタルしてるやつwg1900hp
どれどれ
あるじゃねーか😆

2024/04/09(火) 15:02:57.73

まーたサポート放棄かよ
常習犯だよなNEC