2019年6月29日

NTT東 / 西日本の「ひかり電話ルータ / ホームゲートウェイ」に脆弱性[ パソコン関連 , 情報・ニュース等 ] 　 Tweet

NTT東 / 西日本が提供している 「ひかり電話ルータ / ホームゲートウェイ」 にて、
複数の脆弱性がある事が分かりました。

NTT東/西日本の「ひかり電話ルータ/ホームゲートウェイ」に脆弱性（impress）

この脆弱性を放置しておくと、Internet Explorer などの Webブラウザ上で
悪意のあるコードが実行される可能性がある他、細工されたページを見た場合、
入力した情報が攻撃者に送信される恐れがあるとの事です。

該当のひかり電話ルータ / ホームゲートウェイは以下の通りで、
対策済みのファームウェアにアップデートする事を推奨しています。

・300番台
　- PR-S300NE / RT-S300NE / RV-S340NE
　　= ファームウェアバージョン Ver. 19.41 およびそれ以前
　- PR-S300HI / RT-S300HI / RV-S340HI
　　= ファームウェアバージョン Ver.19.01.0005 およびそれ以前
　- PR-S300SE / RT-S300SE / RV-S340SE
　　= ファームウェアバージョン Ver.19.40 およびそれ以前

・400番台
　- PR-400NE / RT-400NE / RV-440NE
　　= ファームウェアバージョン Ver.7.42 およびそれ以前
　- PR-400KI / RT-400KI / RV-440KI
　　= ファームウェアバージョン Ver.07.00.1010 およびそれ以前
　- PR-400MI / RT-400MI / RV-440MI
　　= ファームウェアバージョン Ver. 07.00.1012 およびそれ以前

・500番台
　- PR-500KI / RT-500KI
　　= ファームウェアバージョン Ver.01.00.0090 およびそれ以前
　- RS-500KI
　　= ファームウェアバージョン Ver.01.00.0070 およびそれ以前
　- PR-500MI / RT-500MI
　　= ファームウェアバージョン Ver.01.01.0014 およびそれ以前
　- RS-500MI
　　= ファームウェアバージョン Ver.03.01.0019 およびそれ以前

該当のルータを使用している方は、以下の NTTの案内に従って、
ファームウェアのバージョンをアップデートしましょう。

「ひかり電話ルータ／ホームゲートウェイ」におけるクロスサイトスクリプティング、クロスサイトリクエストフォージェリの脆弱性（NTT公式）

投稿者 （む） : 2019年6月29日 13:58

関連するかもしれない記事

コメント

コメントしてください

名前:

コメント: （適度に改行すると読みやすくなります）

「投稿」を押してから書き込み完了まで多少時間がかかります。
2回「投稿」ボタンを押してしまうと多重書き込みになりますので、
ページが切り替わるまで、そのままの状態でお待ち下さい。

●投稿のルールについて
次に該当するコメントについては削除あるいはIP規制する場合があります。予めご了承下さい。
・誹謗中傷、不快な発言、公序良俗に反する表現を含むもの
・エントリーの内容と全く無関係のもの
・騙り、釣り、偽りと見られる投稿で荒れる原因になり得るもの
・あきらかに特定の個人、企業、商品などの広告・宣伝あるいは幇助・推薦を目的とするもの

●コメント欄について
・「>>番号」を使うことで、該当番号のコメントにリンクを張ることが出来ます。

●名前欄について
・名前を入力しない場合「Anonymous（匿名による投稿）」になります。

●スパムフィルタについて
・スパム対策を施しています。エラーが出たら規制されてます。
・内容がスパムっぽい場合、一旦保留扱いになります。

ルールを守り、モラルのあるコメントの投稿をお願い致します。

▲ TOPに戻る