アバスト インターネットセキュリティのWi-Fi の検査についてお尋ねします。
※プログラムのバージョン: 17.4.2294 (build 17.4.3482.0)
※OS: Windows 10 Home (OS Build 15063.332)
プロテクション > Wi-Fi の検査 からネットワークスキャンを実行した所、
ルーターについて「デバイスが正しく設定されていません。」といった警告が表示されました。
問題の解決策に「Upgrade your device’s firmware, if possible.」とありますが、
ルーター(NEC WG1200HS)のファームウェアをアップデートしても問題は解決されませんでした。
表示されるアラートは下記の2つです。
警告: Device is vulnerable to attacks
説明: Our scan has found your device vulnerable to attacks. That is, the device contains a problem that can be misused by cybercriminals to break into your network and compromise your security and privacy. カタログ ID CVE-2013-0229
リスク: Attackers can abuse this vulnerability to disrupt normal functions of this device and make it unresponsive.
解決策: Upgrade your device’s firmware, if possible.
警告: Device is vulnerable to attacks
説明: Our scan has found your device vulnerable to attacks. That is, the device contains a problem that can be misused by cybercriminals to break into your network and compromise your security and privacy. カタログ ID CVE-2013-0230
リスク: Attackers can execute their own code on this device. Attackers could completely control this device’s system.
解決策: Upgrade your device’s firmware, if possible.
カタログID を「JVN iPedia - 脆弱性対策情報データベース」で調べた所、
問題となっている脆弱性は下記の2つのようです。
MiniUPnP MiniUPnPd の SSDP ハンドラにおけるサービス運用妨害 (サービスクラッシュ) の脆弱性
※CVE-2013-0229 (http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001349.html)
MiniUPnP MiniUPnPd の HTTP サービスにおけるスタックベースのバッファオーバーフローの脆弱性
※CVE-2013-0230 (http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001350.html)
対策として下記の3つのことを行いましたが、解決策にはなりませんでした。
※解決策として正しいかどうかの判断はついていません。
「Aterm クイック設定Web」でファームウェアの更新、[UPnP機能を使用しない]に変更。
「Windows ネットワークと共有センター」から、[ネットワーク探索を無効にする]に変更。
「Windows サービス」から、[UPnP Device Host]を無効にする。
知識不足でどうしたら良いのか困っています。デバイスが正しく設定するためにはどうしたら良いのでしょうか?
どなたか対処法をご教示ください。よろしくお願いいたします。