ルータのDNS動的登録・更新機能に複数の脆弱性（JVN） | ScanNetSecurity
2026.02.02(月)

ルータのDNS動的登録・更新機能に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、LANにおけるDNS動的登録・更新および、機器の自動検出機能に複数の問題が報告されていると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
52 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月6日、LANにおけるDNS動的登録・更新および、機器の自動検出機能に複数の問題が報告されていると「Japan Vulnerability Notes（JVN）」で発表した。この問題は、Arctic Security社のOssi Salmi、Mika Seppanen、Marko Laakso、Kasper Kyllonenにより発見・検証され、NCSC-FIが調整を行った。

DNSの動的登録・更新機能は、家庭やオフィスで使用されている（Google WiFiやUbiquiti UniFi等を含む一般的な）多くのルータで使用されている。この機能では、DHCPリクエストでクライアント側から送られてくるホスト名をそのまま使用して A レコードが自動的に登録・更新される。ネットワークにアクセスできる攻撃者は "wpad" や "isatap" というホスト名を持つ機器をDNSに登録させることで、当該機器へのアクセスを誘引し、攻撃を行う可能性がある。

JVNでは、「ルータが "wpad" や "isatap" といった特定のホスト名をDNSに自動登録しないように設定する」「mDNSをWPADと組み合わせて用いない」といったワークアラウンドを実施することで、同脆弱性の影響を軽減できるとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. ソリトンシステムズ「準備はできている」～多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」～多要素認証ニーズの変化はサプライチェーンリスク対策PR

  3. AI とサイバーセキュリティをテーマに「第3回 GMO大会議・春・サイバーセキュリティ2026」を 3 / 5 開催

    AI とサイバーセキュリティをテーマに「第3回 GMO大会議・春・サイバーセキュリティ2026」を 3 / 5 開催

  4. 今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

    今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

  5. 懲戒解雇処分に ～ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

    懲戒解雇処分に ～ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP