サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
タイトル サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
概要

サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。<ul><li>ドキュメントに記載されていない機能(CWE-1242)- CVE-2026-24714</li></ul>情報セキュリティ早期警戒パートナーシップに基づき、NETGEAR PR2000に関する情報を下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:横浜国立大学 伊東実聖 氏、上園大智 氏、九鬼琉 氏、宮本岩麒 氏、佐々木貴之 氏、吉岡克成 氏

想定される影響 LAN側インタフェースから受信した特定のパケットを処理することで、Telnetサービスを有効にされる可能性があります。
対策

[製品の利用を停止する] 開発者は、NETGEAR PR2000を含むサポート終了製品の利用停止を推奨するとのことです。

公表日 2026年1月30日0:00
登録日 2026年1月30日12:20
最終更新日 2026年1月30日12:20
CVSS3.0 : 重要
スコア 7.5
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
影響を受けるシステム
ネットギア
PR2000 ファームウェア に「TelnetEnable機能」が実装されていることが報告されました。
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月30日]
 掲載
2026年1月28日12:39