Acer Wave 7 Router Hardcoded Key and Broken Access Control Advisory

脆弱性概要 Acerは、Acer Wave 7ルーターにおけるシステム脆弱性に関する通告を受領しました。これらの脆弱性は、独立したセキュリティ研究によって発見されました。脆弱性の多くはアクセス制御構造およびファームウェアの暗号化保護メカニズムに関連するものであり、現在積極的に解決に取り組まれています。 影響範囲 対象バージョン：ファームウェアバージョンT7c_GBL_1.01.000055またはそれ以前のAcer Wave 7ルーター。 修正方案 脆弱性情報： 1. Broken Access Control（アクセス制御の欠陥） - 説明：デバイスファームウェア内の ファイルは、Webインターフェースを通じて認証なしでアクセス可能（WebおよびTelnetを含む）であり、未許可のシステムアクセスを可能にします。このファイルにはプレーンテキストのログイン資格情報が含まれています。 - 深刻度スコア：Critical (10.0) - CVSS 4.0ベクター：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VE:H/VA:H - CWE識別子：CWE-532：ログ記録に機密情報を挿入 2. Hardcoded Cryptographic Key（ハードコードされた暗号鍵） - 説明：デバイスのバックアップ処理を担当する バイナリには、ハードコードされたAES暗号化鍵が含まれています。これにより、攻撃者はシステムのバックアップを復号化、変更、再暗号化することができ、永続的なバックドアの注入を促進します。 - 深刻度スコア：Critical (10.0) - CVSS 4.0ベクター：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VE:H/VA:H/SC:H/SH:H/SA:H - CWE識別子：CWE-798：ハードコードされた資格情報の使用 解決策： - 上記の脆弱性は、間もなく提供されるファームウェアアップデートによって解決される計画です。目標とする修正は2026年6月末までに展開される予定です。 ファームウェアの更新方法： 1. パソコンをイーサネットケーブルまたはWi-Fiネットワークを介してAcer Wave 7ルーターに接続します。 2. Webブラウザを開き、ルーターの管理コンソール（http://192.168.78.1 または http://acerconnect.com）に移動します。 3. 管理者の資格情報を使用してログインします。 4. 「System Management（システム管理）」に移動し、「Firmware Update（ファームウェア更新）」を選択します。 5. 「Check for Updates（更新を確認）」を選択します。 注意：更新中はルーターを再起動したり、電源を抜いたりしないでください。 クレジット Acerは、これらの問題を発見して報告したセキュリティ研究者Gergo Pap氏に感謝申し上げます。 免責事項 上記の情報は「現状のまま」提供されており、Acer製品およびそのサプライヤーとの関連材料に準拠します。本ページのリnk先情報または材料を使用することによるリスクは、利用者が自ら負うものとします。Acerは、随时本ページのコンテンツを変更または更新する権利を留保します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Acer Wave 7 Router Hardcoded Key and Broken Access Control Advisory

目標達成すべての支援者に感謝 — 100%達成しました！