NEC「Aterm」シリーズに複数の脆弱性　アップデートまたは買い換えを推奨

NEC「Aterm」シリーズに複数の脆弱性が発見

先日、Japan Vulnerability Notes（JVN）はNEC製のWi-Fiルータ「Aterm」シリーズに関する複数の脆弱性についての情報を公開しました。これらの脆弱性の影響がユーザーにどのような影響を及ぼすか、またその対策について詳しく見ていきましょう。

脆弱性の概要と影響

NEC「Aterm」シリーズの脆弱性については、以下の項目が指摘されています。

• 権限チェックの欠如（CVE-2026-4309）
• パストラバーサル（CVE-2026-4619）
• OSコマンドインジェクション（CVE-2026-4620／CVE-2026-4622）
• セキュリティ上問題のある隠し機能（CVE-2026-4621）

これらの脆弱性による影響は、例えば以下のようなものがあるとされています。

• 装置固有の情報を取得され、結果として設定を変更される可能性（CVE-2026-4309）
• 任意のファイルを上書きされる可能性（CVE-2026-4619）
• 任意のOSコマンドを実行される可能性（CVE-2026-4620／CVE-2026-4622）
• telnetサービスを有効化される可能性（CVE-2026-4621）

修正済みファームウェアと推奨バージョン

これらの脆弱性に対して、NECは特定の製品に対して修正版のファームウェアを提供しています。対象製品と修正済みバージョンは以下の通りです。

• WX3600HP：1.5.3以降
• WX3000HP2：1.3.2以降
• WX3000HP：2.5.0以降
• WX1500HP：1.4.2以降
• WG2600HP4：1.4.2以降
• その他の対応機種については、ソース元をご確認ください。

サポート終了製品と対策

修正版ファームウェアが提供されない製品については、NECはサポート中の製品への買い替えを推奨しています。以下はサポートが終了した製品の一部です。

• WG1900HP2
• WG1200HS4
• その他の製品については、ソース元を参照ください。

今後の対策とおすすめの行動

Wi-Fiルーターは家庭や職場のネットワークのバックボーンを支える重要なデバイスです。そのため、セキュリティリスクが懸念される場合は、速やかに対応策を講じることが重要です。具体的には、以下の対策を推奨します。

1. 対象製品を使用している場合は、直ちにファームウェアを最新バージョンに更新する。
2. サポート終了製品を使用している場合は、新しい製品への買い替えを検討する。
3. 常に公式発表をチェックし、新しい情報に対応する。