パスワードを忘れた? アカウント作成
12981663 story
セキュリティ

コレガ製の無線LANルータ2機種に脆弱性、買い換える以外の対策はなし 35

ストーリー by hylom
4年でサポート終了は長いのか短いのか 部門より

コレガの無線LANルーター「CG-WLBARGMH」および「CG-WLBARGNL」でクロスサイトスクリプティングの脆弱性が発見された。両製品はすでにサポートが終了されており、修正パッチなどは提供されない。そのため、対策としては「現行製品への置き換え」が提示されている(JVN#25060672コレガの発表)。

CG-WLBARGMHは2006年、CG-WLBARGNLは2007年に発売された製品で、それぞれ2010年・2011年でサポートは終了となっている。コレガの無線LANルーターについては、以前にもサポート終了機種で脆弱性が見つかっていた(過去記事)。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2016年11月15日 16時20分 (#3114684)

    良心的な対応ですね
    数年前にサポートが終了している商品の脆弱性を発表しているという事は
    外部からタレコミがあったにせよ時間を割いて検証した上で発表している訳ですし

    これに無責任だとか言うのであれば出来るかは別にして個別サポートを結ぶなり
    高額なサポート付き商品を買うくらいしかないかと

    • by Anonymous Coward

      報告されたのがサポート終了以降なら、そうでしょうが
      coregaは前科 [security.srad.jp]があるし、どうでしょうね。

      • by Anonymous Coward

        これがコレガでなかったら南の問題もなかったと。

    • by Anonymous Coward

      良心的な対応と思いたいけどコレガ自体の発表だけだからなんとも判断できないけど
      サポートする商品の方は修正ファームウェアがあるみたいだから、
      気が付いてたけど名をあげたいセキュリティ会社につつかれるまで黙ってたわけではないみたいだね
      (サポート商品には脆弱性がなかったらあやしいけどw)

  • by Anonymous Coward on 2016年11月15日 17時37分 (#3114739)

    もう使ってる人はいないんじゃないかな。

    # みんなもう壊れてて

    • by Anonymous Coward

      ソフトウェアで時限ライセンスってあるけど、孔を塞ぐの強制させる意味で
      こういうセキュリティクリチカルな物品(踏み台になるとか)も必要なんじゃないかって
      思ってみた。

    • by Anonymous Coward

      この辺りのコレガルータはまともに動かなすぎて壊れるより前より買い換えの方が多いし

      • by doogie (6738) on 2016年11月16日 10時11分 (#3115085)

        以前はコレガのルータ使ってましたが、PCをWindowsXPから8.1に代えた際に、ルータの設定画面にアクセスできなくなったので買い換えました。

        無線がたまに飛ばなくなって、ルータ再起動はたまにありましたね。
        今使っている他社製品に代えてからはなくなりました。

        親コメント
    • by Anonymous Coward

      無線ルーターってそんなポコポコ壊れるもんなの?
      NECのWR7600Hが10年以上壊れもせず動いてるんで、よそもこんなもんだと思ってたけれど。

      • by akairaiden (11916) on 2016年11月15日 22時23分 (#3114904) 日記

        うちでは11b時代から10機種程度買い換えましたが、完璧に壊れるというより、
        熱でハングして、DNSやらDHCPやらが反応しなくなることが多いような。
        たいていリセットするか電源抜いてしばらく放置すると普通に通信再開するケースが多い。

        ファームの出来もだいぶ影響しますけどね。某社のWi-Fiルータに
        TomatoFirmwareとかOpenWRT/DD-WRTとか入れるとハングしなくなったりしましたし。

        NECのWi-FiルータはベースがBSDでファームはかなりしっかりしているイメージですね。
        ハードは熱籠りやすい気もするけど、機種によるのかも。うちにあったWR8700Nはかなり熱籠ってたなー
        ハイパワーモデルで当時最新の11abgn全部入り機種だからしょうがない気もするけど。

        親コメント
        • by Anonymous Coward
          NEC のは、熱持ってるときは、極端に性能落ちるのがね。
          電源投入からしばらくは良いのだけど、発熱してくると性能が半分以下になるんだよね。
          アイスノンを巻き付けとくと回復するんだけど。

          WiFi ルータは、規格の変化で性能変化が激しいし、同じ規格のでも価格帯が上がれば、それ相応に性能が改善するので買い替えしやすいんじゃないかなぁ。
      • by Anonymous Coward on 2016年11月16日 0時44分 (#3114964)

        NECだとWR8700が設計不良を抱えて壊れやすかったです。
        http://bbs.kakaku.com/bbs/K0000089609/#tab [kakaku.com]
        私も含めだいたい皆さん同じ症状で、製造から4年程度使っているものを、何かの理由で一度電源を切ってしまうと
        次に電源を入れた際にPWRLEDのみ点灯し無反応となる症状でした。

        親コメント
      • by Anonymous Coward

        当たり外れあると思う。様々理由あれど割と買い替えが行われやすい機器であるような気がする。
        自分はここ10年程で3~4個不調を動機に買い換えたはず。

      • by Anonymous Coward

        安かろう悪かろうの外れ籤に、プラネックスのGW-MF54G2があった。ポータブルな無線ルータだ。

        Netで言われるような熱暴走は経験してないが、動かなくなったので中を開けてひどいことに気づいた。
        ACアダプタを接続するジャック(外力が直接掛かる部分)は、基板にはんだづけされているだけだった。

        はんだだけで保持してるのだから、ACアダプタの挿抜を繰り返せば、いずれははんだが外れる(現に外れてしまった)。
        まともな製品なら、こんなところをはんだづけだけで固定などしない。別途取り付け金具などを用いるはず。

      • by Anonymous Coward

        まあNECは「技術知ってる管理者」が居たという経験唯一したとこだしな。

        ハード一辺倒から程遠い考えで、xor演算とか規格変化で修正不要なモノ以外はソフトにしたがってたよ。

        まあROM焼きのメリットもあるから悩ましいね~と、こういう会話出来る人が居るのに驚いた、という辺りがこの国のこの業界のヤバさ。

      • by Anonymous Coward

        オイラのWHR-AMPGも電源コネクタのハンダ割れとかあったけど、それ以外問題ない。
        脆弱性の有無は???

  • by Anonymous Coward on 2016年11月15日 20時13分 (#3114836)

    じゃあ

  • by Anonymous Coward on 2016年11月15日 17時17分 (#3114724)

    802.11gのMIMOで藻掻いていないでで802.11acに移行しよう
    5GHzは空いていて快適だぞ
    今時日本でまともに取り扱われている製品ならたいてい802.11aないしacには対応してるだろ?
    安物や中国本土向けのを技適無しに持ち込んだ奴とか対応してないけど

    • by Anonymous Coward on 2016年11月15日 17時18分 (#3114725)

      空いていて快適なので買い換えないでください

      親コメント
    • by Anonymous Coward

      2.4GHz帯がオワコンなのは言われなくてもわかってるけど
      5GHz帯は壁や天井で全然通らないの何とかならないのこれ
      出力とか

      • by nekopon (1483) on 2016年11月15日 18時51分 (#3114777) 日記
        5GHzはレーダーと共用なので、あまり通っちゃダメなのですよ(と考えれば少し落ち着く)
        親コメント
        • by Anonymous Coward

          なんと一秒以内に問題のないチャネルに移行するという製品があります。
          原理上、聞き耳立ててないとダメじゃないかと思ったら5Hgzのラジオを2つ持っているので、片方がモニターしているみたい。

      • by Anonymous Coward

        電波帯域はいつからコンテンツになったんだろ

    • by Anonymous Coward

      11acで藻掻いてないで11adに移行しよう
      60GHzのミリ波は空いていて快適だぞ

    • by Anonymous Coward
      最近は、そうでもない。
      マンションとかだと 5Ghzも取り合いだよ。
      • by Anonymous Coward

        5GHzは屋外(屋外経由)で使っちゃいけなくて、壁抜けもあまりできないのだけど、他のマンション住人と5GHzの帯域を奪い合っているの?

        • by nekopon (1483) on 2016年11月16日 10時21分 (#3115092) 日記
          あまり抜けてこないけど、抜けては来るので取り合いになるということでしょうね。大変だ。
          # AP側の送信電力を落とせばいいんでしょうが
          親コメント
        • by Anonymous Coward
          最近のマンションだと nuroだとか光だとかが標準で導入されてますし、今時の ONU 内蔵の WiFi も 802.11acで3倍帯域なんてのが標準。
          マンション内の全世帯が 5Ghz の WiFi 使ってる状態といっても過言じゃないですからね。
  • by Anonymous Coward on 2016年11月16日 12時40分 (#3115165)

    コレガは昔から「Wi-Fi認定取得予定」って製品だらけ

    これを気に他メーカーの選ぶのが吉

typodupeerror

※ただしPHPを除く -- あるAdmin

読み込み中...