「ひかり電話ルーター／ホームゲートウェイ」にXSSとCSRFの脆弱性

ホテルルータ	無線LAN中継器	モバイルバッテリー
MVNO・格安SIM	低価格Windowsタブレット
空気清浄機	SIMフリー・スマートフォンストア
LTEバンド	古いWi-Fiルータは即買換えだ！

---

◆Amazon.co.jp限定商品ストア
◆Amazonファッションファイナルセール

---

　独立行政法人情報処理推進機構（IPA）セキュリティセンターと一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、NTT東日本とNTT西日本が提供する「ひかり電話」の契約者向けに配布されている「ひかり電話ルーター／ホームゲートウェイ」に、クロスサイトスクリプティング（XSS）とクロスサイトリクエストフォージェリ（CSRF）の脆弱性があることを公表した。

　対応策として、最新版ファームウェアへの更新が推奨されている。

影響を受ける製品とファームウェアバージョンは以下のとおりです。

【ひかり電話ルータ／ホームゲートウェイ】

PR-S300NE/RT-S300NE/RV-S340NE　ファームウェアバージョン「Ver. 19.41」以前
PR-S300HI/RT-S300HI/RV-S340HI　ファームウェアバージョン「Ver.19.01.0005」以前
PR-S300SE/RT-S300SE/RV-S340SE　ファームウェアバージョン「Ver.19.40」以前
PR-400NE/RT-400NE/RV-440NE　ファームウェアバージョン「Ver.7.42」以前
PR-400KI/RT-400KI/RV-440KI　ファームウェアバージョン「ver.07.00.1010」以前
PR-400MI/RT-400MI/RV-440MI　ファームウェアバージョン「Ver. 07.00.1012」以前
PR-500KI/RT-500KI　ファームウェアバージョン「Ver.01.00.0090」以前
RS-500KI　ファームウェアバージョン「Ver.01.00.0070」以前
PR-500MI/RT-500MI　ファームウェアバージョン「Ver.01.01.0014」以前
RS-500MI　ファームウェアバージョン「Ver.03.01.0019」以前

使用しているバージョン番号については、以下の方法で確認いただけます。

【バージョン確認方法 （例：PR-500MIをご使用の場合）】

PCと「ホームゲートウェイ/ひかり電話ルータ」のLANポートがLANケーブルで接続されていることを確認し、WebブラウザのURL欄に「http://ntt.setup/info」を入力します。

赤枠内に表示されるファームウェアバージョンを確認します。

【裏技】電話機からのバージョンアップ方法(PR-S300NEの場合)

電話機のハンドセットを取り上げた時「ピーピーピーピー」という音が「ツー」の前に聞こえる場合は、以下の方法により電話機からファームウェアの更新が可能です。

1. 電話機の電話回線ダイヤル種別を「DP」でお使いの場合は、「PB」に変更する
※ 電話機の電話回線ダイヤル種別の変更方法は、電話機の取扱説明書をご覧ください。
2. 電話機のハンドセットを取りあげる
3. 電話機のダイヤルボタンを「＊」「＊」「＊」「1」「1」の順番で押す
4. 「ププッププッ・・・」という音が聞こえたら、ハンドセットを戻す

お知らせ(NTT東日本)
https://web116.jp/ced/support/news/contents/2019/20190626.html

 

 

---

ブログ過去記事一覧

年	月
2019	7月
	1月	2月	3月	4月	5月	6月
2018	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2017	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2016	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2015	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2014	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2013	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2012	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2011	7月	8月	9月	10月	11月	12月
	1月	2月	3月	4月	5月	6月
2010	7月	8月	9月	10月	11月	12月
	－	－	－	4月	5月	6月