| Title |
サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
|
| Summary |
サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。<ul><li>ドキュメントに記載されていない機能(CWE-1242)- CVE-2026-24714</li></ul>情報セキュリティ早期警戒パートナーシップに基づき、NETGEAR PR2000に関する情報を下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:横浜国立大学 伊東実聖 氏、上園大智 氏、九鬼琉 氏、宮本岩麒 氏、佐々木貴之 氏、吉岡克成 氏
|
| Possible impacts |
LAN側インタフェースから受信した特定のパケットを処理することで、Telnetサービスを有効にされる可能性があります。 |
| Solution |
[製品の利用を停止する] 開発者は、NETGEAR PR2000を含むサポート終了製品の利用停止を推奨するとのことです。 |
| Publication Date |
Jan. 30, 2026, midnight |
| Registration Date |
Jan. 30, 2026, 12:20 p.m. |
| Last Update |
Jan. 30, 2026, 12:20 p.m. |