製品・ソフトウェアに関する情報
サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
Title サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
Summary

サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。<ul><li>ドキュメントに記載されていない機能(CWE-1242)- CVE-2026-24714</li></ul>情報セキュリティ早期警戒パートナーシップに基づき、NETGEAR PR2000に関する情報を下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:横浜国立大学 伊東実聖 氏、上園大智 氏、九鬼琉 氏、宮本岩麒 氏、佐々木貴之 氏、吉岡克成 氏

Possible impacts LAN側インタフェースから受信した特定のパケットを処理することで、Telnetサービスを有効にされる可能性があります。
Solution

[製品の利用を停止する] 開発者は、NETGEAR PR2000を含むサポート終了製品の利用停止を推奨するとのことです。

Publication Date Jan. 30, 2026, midnight
Registration Date Jan. 30, 2026, 12:20 p.m.
Last Update Jan. 30, 2026, 12:20 p.m.
CVSS3.0 : 重要
Score 7.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Affected System
ネットギア
PR2000 ファームウェア に「TelnetEnable機能」が実装されていることが報告されました。
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年01月30日]
 掲載
Jan. 28, 2026, 12:39 p.m.