| タイトル | サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能 |
|---|---|
| 概要 | サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。<ul><li>ドキュメントに記載されていない機能(CWE-1242)- CVE-2026-24714</li></ul>情報セキュリティ早期警戒パートナーシップに基づき、NETGEAR PR2000に関する情報を下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:横浜国立大学 伊東実聖 氏、上園大智 氏、九鬼琉 氏、宮本岩麒 氏、佐々木貴之 氏、吉岡克成 氏 |
| 想定される影響 | LAN側インタフェースから受信した特定のパケットを処理することで、Telnetサービスを有効にされる可能性があります。 |
| 対策 | [製品の利用を停止する] 開発者は、NETGEAR PR2000を含むサポート終了製品の利用停止を推奨するとのことです。 |
| 公表日 | 2026年1月30日0:00 |
| 登録日 | 2026年1月30日12:20 |
| 最終更新日 | 2026年1月30日12:20 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
| ネットギア |
| PR2000 ファームウェア に「TelnetEnable機能」が実装されていることが報告されました。 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月30日] 掲載 |
2026年1月28日12:39 |