system
July 26, 2017, 9:20pm
1
はじめまして。突然ですが、こちらの掲示板お借りして質問をさせてください.
先日、Avast Free Antivirusに搭載されている「Wi-Fiの検査」の機能を使用しました。
カタログ ID CVE-2013-0229
リスク
解決策
カタログ ID CVE-2013-0230
リスク
解決策
Google検索をしてみたところ、いずれも2013年頃に確認されたUPnP機能に関する脆弱性であることがわかりました。
ただ、私が使用しているWi-Fiルーターは、メーカーが配布している最新のファームウェアにアップデートをしています。
Avast側に、上記の内容も含め「Wi-Fiの検査での誤検知」に関する報告を送りたいのですが、このような報告は受け付けられるのでしょうか？
私の環境ですが…
よろしくお願いします。
NON
July 27, 2017, 12:54pm
2
こんばんは tangotarou さん
類似の質問が先月にも寄せられています。
Wi-Fi の検査で「デバイスが正しく設定されていません。」と検出されることについてhttps://forum.avast.com/index.php?topic=203347.0
今回の件についても、問題の機種WR8165Nのライセンス情報を見る限り、明示されていないので推測とはなりますが、問題の脆弱性2件は存在しないように見えます。
機能詳細ガイド 商標とライセンスについてhttp://www.aterm.jp/function/wr8165n/guide/model/wr8165n/n/copyright.html
Avast に問い合わせてみたところ、確かにここ数か月の間に脆弱性の検知ロジックが追加されたとのことで、それにより検知されるようになったのは確かなようです。
英語版フォーラムの方に投稿いただければ、あるいは開発陣の目に留まるかもしれません。
[b]また、仮にISPの終端装置とPCの間にWi-Fiルーターがあったとしても、Avast側では、Wi-Fiルーターと同様に終端装置の脆弱性等も検知可能なのでしょうか？[/b]
Wi-Fi ルータがブリッジモードであれば、通信はWi-Fiルータを実質素通りすることになりますので、回線終端装置側の脆弱性が検知されることになるかと思います。
ルータモードの場合、基本的にはAvast のスキャンが及ぶのはルータまでとなります。
NON
July 27, 2017, 3:38pm
3
Avast の開発陣から、以下のツールを使って実機でバージョンを確認してみるよう勧められました。
nmaphttps://nmap.org/download.html
簡単ですが、私の環境で試した限りでは次の手順となるようです。
[ol]- インストーラーでnmap を導入する
nmap を起動する
コマンド欄に nmap -sU -p1900 --script=broadcast-upnp-info -n (ルータのIPアドレスを記入) と入力する
「スキャン」を押す[/ol]
で結果が返ってきます。うまく行けば、miniupnpd のバージョン情報が返ってくるはずです。http://www.winpcap.org ) の導入が必要かもしれません。
system
July 28, 2017, 12:40pm
4
NONさん
まずは、スキャン結果で表示された脆弱性は、私のWiFiルーターには存在する可能性が低いことがわかり、安心しました。
ツールでのバージョン確認の結果も含めて、NONさんのご指摘のように、英語版フォーラムに直接スレッドを投稿してみることにもします。
引き続き、よろしくお願いします。
system
July 30, 2017, 2:04am
5
NONさん
いただいたアドバイスのとおりに、ひとまず英語版フォーラムにトピックを投稿しました。https://forum.avast.com/index.php?topic=206428.0
その後、いくつか追記すべきことが出てきたので、補足します。
先日、こちらに投稿する前にNECのサポートへ問い合わせていたのですが、その際の返答は
「現在見つかっているいくらかの「脆弱性」の再現条件などに対して、実際にAterm製品を介す環境での問題の事例はない。可能性としては否定できない。個々の環境の違いが大きいので、質問に対するお答えはできない。」
（要旨のみ）
との内容でした。返答内容を投稿しようかどうか迷っていたのですが、やはり書いておくことにしました。
教えていただいた方法で、nmapを利用してルーターをスキャンしました。すると、次の結果が得られました。
Webserver: miniupnpd/1.0 UPnP/1.0
PORT STATE SERVICE
2度スキャンしましたが、いずれも同じでした。
脆弱性データベースのページ（ http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001350.html と http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001349.html ）によれば、nmapでスキャンした際に示された「MiniUPnPd 1.0」だと、脆弱性の影響を受けることになります。
ただ、私のルーターのファームウェアは、2016年3月に最新バージョンが公開されていますので、なぜ古い脆弱性の影響を受けるUPnP関連のプログラムがそのままなのか、わかりません。
以上です。
NON
July 30, 2017, 8:25am
6
Webserver: miniupnpd/1.0 UPnP/1.0
PORT STATE SERVICE
どうやらMiniUPnPd はアップデートされていないようですね。バージョン1.0だと、検知された脆弱性2件はそのまま当てはまることになります。
先日、こちらに投稿する前にNECのサポートへ問い合わせていたのですが、その際の返答は
「現在見つかっているいくらかの「脆弱性」の再現条件などに対して、実際にAterm製品を介す環境での問題の事例はない。可能性としては否定できない。個々の環境の違いが大きいので、質問に対するお答えはできない。」
（要旨のみ） との内容でした。
ただ、私のルーターのファームウェアは、2016年3月に最新バージョンが公開されていますので、なぜ古い脆弱性の影響を受けるUPnP関連のプログラムがそのままなのか、わかりません。
単純に言えば、メーカーが更新をさぼっているということになります。
NEC 側のコメントを見る限り、例えば「インターネット側からでは該当するサービスにアクセスできないので、影響は小さいと判断している」とか、あるいはそういった理由はあるのかもしれません。
この辺の更新がいい加減なのは、日本のメーカーはどこも似たり寄ったりと言えばそうですが・・・。
いずれにせよ、ルータ内部のライブラリの話なので、ユーザー側ではどうしようもないので、メーカーの更新を待つしかありません。
system
August 3, 2017, 10:51am
7
NONさん
こんばんは。ご意見をいただきありがとうございます。
お書きのように、メーカーがファームウェアを更新してルーターの脆弱性が解決されないかぎり、ユーザー側では対策のしようがないというのは残念ですね。
今回の製品は、たしかに新しい製品ではないものの、ファームウェアのアップデート自体はつい昨年も配信されているので、てっきりUPnP関連のライブラリもアップデートされているものだと勘違いしていました…
ルーター側で設定できるUPnPの機能自体は、使用開始当初よりオフにしているので、脆弱性を気にするとなると、あとは買い換えることを真剣に検討するしかなさそうです。
この度は、NONさんにはご親切な対応をしていただき、ありがとうございました。
NON
August 4, 2017, 12:54pm
8
普通はそう思います。私が当初脆弱性を否定することを書いたのも、さすがに10年近く前のライブラリを放置はしないだろう、と言う推測（期待ともいう）からでした。
一つメーカーを擁護すれば、一部の脆弱性を除き、大半の脆弱性は、インターネット側から直接攻撃されることはありません。
何らかの理由で内部への侵入を許した場合には、致命的な問題となりうるわけなので、直すに越したことは無いのですが。
