NAT-PMPを実装するルータなどにWAN側から操作される脆弱性(JVN) | ScanNetSecurity
2026.04.27(月)

NAT-PMPを実装するルータなどにWAN側から操作される脆弱性(JVN)

IPAおよびJPCERT/CCは、NAT-PMPを実装している複数のデバイスには、外部から情報を取得されたりポートマッピング設定を操作される問題があることが報告されていると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月24日、NAT Port Mapping Protocol(NAT-PMP)を実装している複数のデバイスには、外部から情報を取得されたりポートマッピング設定を操作される問題があることが報告されていると「Japan Vulnerability Notes(JVN)」で発表した。NAT-PMPは、NATデバイスとLAN側ホストとの間でアドレス/ポートマッピングリクエストのやりとりを行うためのプロトコル。

インターネット上に、WAN側からのリクエストに対して応答するNAT-PMPデバイスが大量に存在することが報告されている。報告者のレポートでは、NAT-PMPの実装 miniupnpd を使った製品における実装上の不具合や使用時の不適切な設定が原因のひとつとして考えられるとしている。この脆弱性が悪用されると、リモートの攻撃者によってNATデバイスに関する情報を取得されたり、ポートマッピングの設定を操作される可能性がある。JVNでは、製品開発者に対してRFC 6866に記載されている制約条件を正しく実装すること、製品ユーザに対してNATデバイスが適切に設定されていることを確認することを呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

  3. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  4. 今日もどこかで情報漏えい 第47回「2026年3月の情報漏えい」サポート詐欺被害 2億5,000万円、決算で「その他の費用」に計上

    今日もどこかで情報漏えい 第47回「2026年3月の情報漏えい」サポート詐欺被害 2億5,000万円、決算で「その他の費用」に計上

  5. いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認

    いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認

ランキングをもっと見る
PageTop