複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月24日、複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。logicalmixedの粟田敬司氏が報告を行っている。影響を受けるシステムは以下の通り。

ひかり電話ルータ RT-400MI Ver.09.00.0015およびそれ以前
ひかり電話ルータ PR-400MI Ver.09.00.0015およびそれ以前
ひかり電話ルータ RV-440MI Ver.09.00.0015およびそれ以前
ホームゲートウェイ/ひかり電話ルータ PR-500MI/RS-500MI/RT-500MI Ver.08.00.0004およびそれ以前
ホームゲートウェイ/ひかり電話ルータ PR-600MI/RX-600MI Ver.01.00.0008およびそれ以前
※本脆弱性の影響を受けるのはNTT東日本エリアで契約している場合のみ

　東日本電信電話株式会社（NTT東日本）が提供する複数のホームゲートウェイ/ひかり電話ルータには、アクセス制限不備の脆弱性が存在し、当該製品のWAN側IPv6アドレスを特定した攻撃者によって、WAN側から当該製品の設定画面にアクセスされる可能性がある。

　JVNでは、開発者が提供する情報をもとにファームウェアを最新版にアップデートするよう呼びかけている。