【Wi-Fi】エレコム製ルーターに脆弱性。修正はなく使用中止を勧告【今年度二回目】 [エリオット★]

WRC-1167FS-W

　エレコム株式会社は、無線LANルーターの一部においてセキュリティの脆弱性があることを通達。対策予定はなく、使用を中止し、現行製品への切り替えを促した。

　2017年11月/12月発売の「WRC-1167FS-W」、「WRC-1167FS-B」、「WRC-1167FSA」は、OSコマンドインジェクションの脆弱性が存在。Web管理ページにアクセス可能な攻撃者によって任意のOSコマンドを実行される可能性がある。

　上記2製品はアップデートを提供していないが、設定画面のログインパスワード変更、ログイン中にほかのWebサイトにアクセスしない、設定終了後はWebブラウザを終了する、Webブラウザに保存された設定画面のパスワードを削除することで軽減/回避は可能。

　一方以下の製品に関しては、認証不備により任意のコマンドが実行可能になる恐れがある。こちらは製品の使用中止を呼びかけている。

・WRC-300FEBK
・WRC-F300NF
・WRC-733FEBK
・WRH-300RD
・WRH-300BK
・WRH-300SV
・WRH-300WH
・WRH-300BK-S
・WRH-300WH-S
・WRH-H300WH
・WRH-H300BK

□編集部のおすすめ記事
エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告 2021年1月27日 10:48
https://pc.watch.impress.co.jp/docs/news/1302714.html

□関連リンク
エレコムのホームページ
https://www.elecom.co.jp/
ニュースリリース
https://www.elecom.co.jp/news/security/20210706-01/

2021年7月6日 13:49
PC Watch
https://pc.watch.impress.co.jp/docs/news/1336252.html

使用中止を勧告ワロタ

使用中止というなら買い取れよw
ふざけんな。

いや何だそれ金返せw

Web管理画面にアクセス可能な攻撃者って誰や…？
ルーターの管理画面とかローカルアドレスでの接続じゃないの？

>>13
無線LANルーターなんだから
パスさえ割れれば家の外からでもローカルIPで入れるだろ

>>73
無線自体の接続パスワードと管理画面のパスワード両方をお洩らしした場合はそうだな
どっちも割れる可能性なんて低いとは思うが…
無線接続にパスワードかけてない奴は管理画面のパスワードもデフォルトとかだろうしリテラシー低いと危ないかもなあ

この対応はさすがエレコムだなw

ぶっちゃけどこの買っても中華製だから大差ないよ

ヤマハにしろ

ルーターって、これなら間違いはないっていう決定版、無いよな？

>>65
すぐ上に書いてあるじゃない

>>65
ルーターならYAMAHA、NECのIX買う
APはArubaかCisco

分からなきゃNTTのレンタル品使っとけ
おれはCiscoのルーター（891FJ）使ってるがな

売り逃げ