サイト内検索&Quick!ナンバー

企業情報 ショッピング サイトマップ

HOME > サポート > お客様への大切なお知らせ

  

ルータ関連製品におけるUPnP機能のセキュリティー強化のお知らせ

2008年8月8日

平素は弊社製品をご愛顧いただき誠にありがとうございます。
 さて、UPnP機能を有するルータ関連製品におきまして、UPnP機能におけるセキュリティ上の問題が
ある事が判明いたしました。対策を以下の通り連絡します。

■この問題による危険性
遠隔の第三者が、細工した URL をユーザにアクセスさせることにより、ユーザのLAN内に接続されている
UPnP 対応機器を操作したり設定を変更したりする可能性があります。細工したコンテンツをユーザに
アクセスさせることにより、LAN 上のネットワーク機器に対して UPnP メッセージを送信させる手法が
知られています。例えば、Adobe Flash コンテンツを使った攻撃手法が公開されています。
(#347812 JVNVU#347812)

【参照】
US-CERT Vulnerability Note VU  http://www.kb.cert.org/vuls/id/347812
#347812 JVNVU#347812  http://jvn.jp//cert/JVNVU347812/index.html

■対策
お手数をおかけしますが、ご利用のファームウェアバージョンを確認の上で、
次のいずれかの対応をお願いいたします。
※どれを実施すればよいか解らない場合は 対策FWのアップデートを推奨致します。

  • 対策FWのアップデートを行う。
  • UPnP機能を無効にする。
    (MSN Messenger/Windows Messengerの音声チャットやIP電話機器など、UPnP機能によるネットワーク機器の操作を前提としているアプリケーション・機器は動作しなくなる可能性があります)
  • その他対応は下記をご参照ください。

  • #347812 JVNVU#347812 http://jvn.jp//cert/JVNVU347812/index.html

    ■FW対策 及び 対策方法(FWのバージョンアップを行う)
    対応FWに関しましては、UPNPの通信に使用するパラメータを個体毎・起動毎個別の値を持つ事により、
    セキュリティを強化します。

    該当製品(バージョン) 対策FW UPnP機能を OFFにする方法
    製品群A
    WHR-G Ver.1.47 あり
    WHR-HP-G Ver.1.47
    WHR-AMPG Ver.1.51
    WZR2-G300N Ver.1.52β
    WZR-AMPG300NH Ver.1.50β
    WZR-AMPG144NH Ver.1.49
    製品群B
    WER-A54G54 Ver.1.43 あり
    WER-AG54 Ver.1.43
    WER-AM54G54 Ver.1.43
    WER-AMG54 Ver.1.43
    WZR-G144N Ver.1.48
    WZR-G144NH Ver.1.48
    WHR-G54S Ver.1.43
    WHR-HP-G54 Ver.1.43
    WHR-AMG54 Ver.1.43
    WHR-AM54G54 Ver.1.43
    WHR-HP-AMPG Ver.1.43
    製品群C
    BHR-4RV Ver.2.50 あり
    製品群D BBR-4HG Ver1.40β あり
    BBR-4MG
    製品群E その他UPnP対応機種 なし あり

    ■ファームウェアバージョンの確認方法
    次のページでご確認ください。

    製品群A: WZR-AMPG300NHなど
    製品群B: WHR-G54Sなど
    製品群D: BBR-4HGなど

    ■対処方法(UPnP機能を無効にする方法)
    ※MSN Messenger/Windows Messengerの音声チャットやIP電話機器など、UPnP機能による
    ネットワーク機器の操作を前提としているアプリケーション・機器は動作しなくなる可能性があります。

    ルータのWEB設定画面より、UPnP機能を無効にしてください。主な製品の設定方法は次の通りです。

    製品群A: WZR-AMPG300NHなど
    製品群B: WHR-G54Sなど
    製品群D: BBR-4HGなど

    ◆ご不明な点があれば、お手数ですがサポートセンターへお問合せください。

    以上 


    ※記載されている価格は希望小売価格であり、消費税は含まれません。※日本語OSのみサポートしております。We provide technical and customer support only to Japanese OS.
    ホームページに関するお問い合わせプライバシーポリシー情報セキュリティポリシー Copyright, BUFFALO INC. All rights reserved.
    メルコグループパソコン周辺機器 バッファロー