system
5
NONさん
いただいたアドバイスのとおりに、ひとまず英語版フォーラムにトピックを投稿しました。
こちらです→https://forum.avast.com/index.php?topic=206428.0
その後、いくつか追記すべきことが出てきたので、補足します。
- 先日、こちらに投稿する前にNECのサポートへ問い合わせていたのですが、その際の返答は
「現在見つかっているいくらかの「脆弱性」の再現条件などに対して、実際にAterm製品を介す環境での問題の事例はない。可能性としては否定できない。個々の環境の違いが大きいので、質問に対するお答えはできない。」
（要旨のみ）
との内容でした。返答内容を投稿しようかどうか迷っていたのですが、やはり書いておくことにしました。
- 教えていただいた方法で、nmapを利用してルーターをスキャンしました。すると、次の結果が得られました。
Webserver: miniupnpd/1.0 UPnP/1.0
PORT STATE SERVICE
1900/ udp open|filterd upnp
2度スキャンしましたが、いずれも同じでした。
脆弱性データベースのページ（ http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001350.html と http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001349.html ）によれば、nmapでスキャンした際に示された「MiniUPnPd 1.0」だと、脆弱性の影響を受けることになります。
ただ、私のルーターのファームウェアは、2016年3月に最新バージョンが公開されていますので、なぜ古い脆弱性の影響を受けるUPnP関連のプログラムがそのままなのか、わかりません。
私がnmapでスキャンする際の手順に誤りがあったのか、それともルーター側にバージョンの古いプログラムがあるのか、私にはわかりかねますが、いずれにせよ困惑しています。
以上です。
