「UPnP」に脆弱性見つかる、ルータなど数千万台に影響

脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま

[kimikato]

アップデートできない（されない）古いルータは切り替え提案ができる特需到来！！が来るわけでもなく、そのまま脆弱性を持ったまま運用されつづけるんだろう、きっと。

[azumi_s]

プロトコルではなくて、libupnpに脆弱性があるということか。こんなもん切れといわれてはいそうですかと切れるかい!!

[TakamoriTarou]

なんだと…。UPnPを切れって書いてあるけど、今時パソコンやスマフォはもちろん、ゲーム機やテレビまで意識しなくてもUPnPを使って気がするけど…。単純には切れんぞ…。各社パッチを何処まで出すかに注目したい。

[sora_h]

UPnPの規格に脆弱性が見つかったんじゃなくて libupnp か、それでも大惨事じゃねーか

[dankogai]

「NATが悪い。IPv6はよ」とか

[sisui_ro]

('A`)mjd…

[tmurakam]

UPnP のプロトコルに問題があったのかと思ったら違った。誤解するようなタイトルはやめてほしい。

[castaneai]

う、うぴんぴ…

[raitu]

問題があるとされてるベンダーリスト http://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=922681&SearchOrder=4

[kkamegawa]

多分多くのルーターで既定で有効になっているUPnPライブラリの欠陥。困っていないなら更新されるまでは無効にしておくのがよさそうだ。

[mnshtn]

うちのルーターは大丈夫かなぁ。

[lacucaracha]

これはまずいな・・・。★★★

[takashi1211]

どういうことなの…

[masaba]

UPnP 脆弱性

[tsudafumika]

「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ

[kirifue]

「UPnP」に脆弱性見つかる、ルータなど数千万台に影響。 #ネットワーク #セキュリティ

[toaruR]

SSDP,SOAP

[tmatsuu]

外からは遮断してるブロードバンドルーターでも即座に影響あるんだろうか。1700とか開いてないと思うけどな。どうなんだろう。

[kamei_rio]

これはまずい

[uva]

この脆弱性はヤバい

[Luigitefu]

おおう・・・

[tanakaBox]

確認しとこう。

[takehana_masaki]

RT 「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ

[tuki0918]

「UPnP」がなんなのかよくわかんない

[rishida]

「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ 脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無

[mnishikawa]

「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ

[wasai]

うへぇ…、これどうするんだ？？

[tetzl]

色々確認する

[inulab]

どすんのこれ

[mtochiki]

ベンダーが対応してくれないと，組み込みは手が出ないケース多数ですからね。。。　　　対応力の高いベンダー製品を使用していたいものですがね。。。　　　「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmed

[xrekkusu]

ヤバい - 「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ:

[richard_raw]

libupnpのバッファーオーバーフロー脆弱性とのこと。ど、どうすれば……。

[yamada55]

libupnpに脆弱性

[indo01]

「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ

[vid]

うげ。洒落にならない。

[delphinus35]

えー…無茶言うな。今更無効に出来るかい！

[yunohito]

UPnPではなく、libupnpの脆弱性。それにしても影響でかい。

[z0rac]

ん？ルータのUPnPって外からのパケット受け付けるの？

[nyon2]

やばい

[You-me]

あとで確認しないと