【Wi-Fi】エレコム製ルーターに脆弱性。修正はなく使用中止を勧告【今年度二回目】

WRC-1167FS-W

エレコム株式会社は、無線LANルーターの一部においてセキュリティの脆弱性があることを通達。対策予定はなく、使用を中止し、現行製品への切り替えを促した。

2017年11月/12月発売の「WRC-1167FS-W」、「WRC-1167FS-B」、「WRC-1167FSA」は、OSコマンドインジェクションの脆弱性が存在。Web管理ページにアクセス可能な攻撃者によって任意のOSコマンドを実行される可能性がある。

上記2製品はアップデートを提供していないが、設定画面のログインパスワード変更、ログイン中にほかのWebサイトにアクセスしない、設定終了後はWebブラウザを終了する、Webブラウザに保存された設定画面のパスワードを削除することで軽減/回避は可能。

一方以下の製品に関しては、認証不備により任意のコマンドが実行可能になる恐れがある。こちらは製品の使用中止を呼びかけている。

・WRC-300FEBK
・WRC-F300NF
・WRC-733FEBK
・WRH-300RD
・WRH-300BK
・WRH-300SV
・WRH-300WH
・WRH-300BK-S
・WRH-300WH-S
・WRH-H300WH
・WRH-H300BK

□編集部のおすすめ記事
エレコムのルーターなどで脆弱性。サポート終了のため使用中止を勧告 2021年1月27日 10:48
https://pc.watch.impress.co.jp/docs/news/1302714.html

□関連リンク
エレコムのホームページ
https://www.elecom.co.jp/
ニュースリリース
https://www.elecom.co.jp/news/security/20210706-01/

2021年7月6日 13:49
PC Watch
https://pc.watch.impress.co.jp/docs/news/1336252.html

使用中止を勧告ワロタ

使用中止というなら買い取れよw
ふざけんな。

エレコムは確か、NECの技術者引き抜いてやってたんだよな
こんなことでケチがつくのは残念だなあ

Web管理画面にアクセス可能な攻撃者って誰や…？
ルーターの管理画面とかローカルアドレスでの接続じゃないの？

いつの製品だ
最近のなら別のを送れよ

TP-Linkにしとけば良かったね

TP-Linkなんかがが売れてるんだから皆セキュリティーどうでもいいんだろ
NECもやらかしたしバッファロー一択か

無線の暗号が破られたわけじゃないんだよね？
だったら問題なくない？

ソフトで対応できんのは支那製のチップ使ってるから？

エレコム　1915億　5年で88%↑
メルコ　　1240億　5年で164%↑
IOデータ　149億　5年で64%↑

NTTのレンタル品のほうが性能良いから
下手に自分で買うよりレンタル品使えば良い

バッファローにワイ価値組

送るから新機種安く売って

この対応はさすがエレコムだなw

安いルータ買うとこうなるわな

私は２９００円のバッファローのルーターだから、余裕

>>1

NEC Atermをチョイスした俺は真の勝ち組。

結局Buffaloにすりゃええんか？

これ持ってるけどwifiが弱すぎて今は使うやつおらんやろ

最近は光回線を契約するとルーターが強制レンタルだから買わないわな

TEPCOの契約時から使ってるA-Termにワゴンで1500円位で買った1167FS-B繋げて
5G無線LAN用にして使ってるが一応パス等は変更しとくか
先にA-Termが突破されない限りは大丈夫だとは思うけど

エレコム商品は2度と買わない。
使えないなら現行品と交換するのが筋というものだろう。
無責任極まりない企業という烙印を押させて貰うぜい。
今後のカスタマー評価ではかように書くということだ。
これだから中国で作らせるからダメなんだよな。
いくら仕様が～～と言ったところで理由にはならんわ。

こないだ初めてエレコムのルーター買ったけど通信できなくなって3ヶ月で買い替え
やっぱatermがいいわ

2533だった
セーフだが次買うときはこのメーカーを候補から外す

日本のメーカーのものとか買うから悪い。長持ちする良いものを選びたいなら、海外のブランドのものを買った方が良いと思うな。例外は自動車くらいじゃない？

>>1
だうでもいいけど
いまどきNASあるだろうからそっちで対応すりゃいいのでは？
外からジカにルーターにアクセスできるのが問題だろうよ（笑）

予備でバッファローの安いやつ置いてるけどそのうちこんなことになりそうだな
今はASUSの2万ちょいしたやつだから大丈夫だと思いたい

WEB管理ページにアクセスするためにはネットに入る必要があるから
WPAのキーがばれなければとりあえず問題ない。

ルーターって、これなら間違いはないっていう決定版、無いよな？

ルーターみたいなセキュリティに注意が必要な製品でエレコムなんか買ったらだめでしょｗ
この程度のサポートしかできない会社だし。まあ買った連中はいい勉強代でしたねｗ

2015年前後のなら、まあこの対応も仕方ないかなと言う感じ。

PLANEXの鎖国ルーターってどうなの

買い替え需要のためわざと脆弱性を残してる

ﾊﾞｯｷｬﾛｰもやらかしてるし何処なら良いんや？
アススか？

まぁ発表するだけマシだよ

TP-LinkのファームウェアどうたらのD-Linkがバックドアを埋め込まれているとかあったなー

無線ルーターって接続不良でも無けりゃ変えない人も居るから
結構生き残ってそう

もうTP-Linkでよくね？
安くて高性能やん
NECとTP-Linkならどっちがセキュリティ的におすすめなん？

脆弱性が出るのは製品に採用した部品の問題だから仕方ないとは思うが、対策ファームウェアを提供しないのは駄目だろう
流石に発売してから10年以上前のものとかなら分からんでもないが

外部からどうやってルーターにはいるんだよー

マウスとかケーブルとかのサプライはエレコムくらいしか
在庫ない店舗あるから買うの分かるけどさ
なんでエレコムの無線ルーター買うわけよ
ある意味自己責任だよこんなの