『【重要】セキュリティ脆弱性の修正について』のクチコミ掲示板

[tatumiga]

10/4付で、

＞9月下旬より10月にかけて弊社製品に対する多数の脆弱性対策を行っております。
対象製品をご利用のお客様は、最新ファームウェアへのアップグレードをお願いいたします。

https://www.netgear.jp/supportInfo/NewSupportList/206.html

書込番号：21252067

[tatumiga]

104等のNAS製品とは直接関係ない話ですが、関連製品を使っておられる方も多いと思いますので、ご参考まで。

NETGEAR社日本語サイト（今朝掲載？）

＞「【重要】弊社無線製品のWPA2脆弱性対応状況について」

https://www.netgear.jp/supportInfo/NewSupportList/209.html


NHKニュース（今日の午後掲載）

＞「世界中の無線ＬＡＮに欠陥見つかる」

http://www3.nhk.or.jp/news/html/20171017/k10011180551000.html


多分、この分野に関連する業界の技術屋さんは、２〜３週間前から大変忙しい事になっていたんだろうと思います。ご苦労様。

書込番号：21285577

[orange]

うーむ、よくわからないのですが、どういう条件で脆弱になるのでしょうか？

１．NETGEARのサイトによると、NETGEAR製品は「ブリッジモード」で飲み障害になる。
　　通常のルーターモードでは問題が起きない。
　　==>　親機はルーターでも、子機から先はどうなるのだろうか？

２．NHKサイトでは、条件には一切言及していない。
　　MSやその他ですでに対応を済ませたところもある。
　　==>　NETGEAR以外は、すべての場合に脆弱性が起きるのかしら？
　　それともNHKが詳細を知らないだけ？
　　まあ、津波の時でも、最初は大したことがないと言ってたからなー。
　　何が本当なんだろうか？

書込番号：21286340

[tatumiga]

何か慌ただしいですが、
次は104と関係ある場合がありそうです。１６日に掲載されたPRです。ご参考まで。

＞【重要】ReadyNAS Surveillance に関するセキュリティ脆弱性について(PSV-2017-2653)

https://www.netgear.jp/supportInfo/NewSupportList/208.html

＞推奨された手順を行わない場合、このコマンドインジェクションの脆弱性を悪用される可能性が残ります。
＞NETGEARはこの記事で紹介する回避策にしたがうことによって回避できるこの脆弱性に関係するすべての事象に対して、一切の責任を負いかねます。

キツい書き方ですね。


「ReadyNAS Surveillance」という用語は初めて見ましたが、ビデオ・レコーダーシステム関連の製品のようです。
要するに、ビデオカメラの映像を録画するのに104などのNASが使われているシステム系のソフトウェアの修正ですね。

＞ネットワークビデオレコーダー(NVR) ReadyNAS Surveillance
＞RNNVR04L-10000S

https://www.netgear.jp/products/details/RNNVR04L-10000S.html

図の中に「ワイアレス・アクセスポイント」と言うのがあるので、やはりＷｉ−Ｆｉ関連技術の弱点の件ですかね？
この方面の技術に関しては全くのシロウトのカキコです。間違っていたら、ゴメンなさい。

書込番号：21286528