RTシリーズのセキュリティーに関するFAQ

「ヤマハ UTX200/UTX100 のVPNの脆弱性」について

概要

ヤマハネットワーク機器に、VPNの脆弱性があることがわかりました。

• VPN機能における情報漏えいの脆弱性

対策方法につきましては以下をご確認ください。

○ヤマハ ルーター および ファイアウォール について

ヤマハ ルーター および ファイアウォールはこの脆弱性の影響を受けません。

○ヤマハ UTMアプライアンス について

脆弱性と概要

ヤマハ UTMアプライアンス UTX200/UTX100 の供給元であるCheck Point社が、 認証バイパスの脆弱性（CVE-2026-50751）に関するアドバイザリ を公開しました。
UTX200/UTX100もこの脆弱性の影響を受けます。

攻撃者がこの脆弱性を悪用した場合、遠隔の第三者によって認証を回避されて不正にリモートアクセスVPN接続を確立される可能性（CVE-2026-50751）や、VPNのサイト間設定に対する中間者攻撃が起こる可能性（CVE-2026-50752）があります。

VPN接続に関する脆弱性ですので、ブリッジモードで使用されている場合は本脆弱性の影響を受けることはありません。

該当機種とファームウェア

対策

本脆弱性は以下のファームウェアで対策を行いましたので、最新ファームウェアへのバージョンアップをお願いします。

なお、R80.20.40より前のファームウェアから更新する際は、以下の点にご注意ください。

上記内容について不明点等がありましたら、UTXサポートサービスにお問い合わせください。

回避策

ルーターモードで使用していて、かつ、リモートアクセスVPN機能やサイト間VPN機能を使用していない場合は、以下の手順でVPN機能を無効化してください。

• リモートアクセスVPNブレードを無効化する

  Web GUIの[ホーム]-[概要]-[セキュリティダッシュボード]で、「リモートアクセス」を”オフ”に変更してください

• サイト間VPNブレードを無効化する

  Web GUIの[ホーム]-[概要]-[セキュリティダッシュボード]で、「サイト間VPN」を”オフ”に変更してください

リモートアクセスVPN機能やサイト間VPN機能を使用している場合は、UTXサポートサービスにお問い合わせください。

参考情報

• Check Point社サイト：https://support.checkpoint.com/results/sk/sk185033

FAQ

脆弱性識別番号(JVN番号)はありますか？

ありません。

○ヤマハ 無線LANアクセスポイント について

ヤマハ 無線LANアクセスポイントはこの脆弱性の影響を受けません。

○ヤマハ L2/L3スイッチ について

ヤマハ L2/L3スイッチはこの脆弱性の影響を受けません。

関連情報

• ファームウェア配布ページ

更新履歴

[ FAQ for RT-Series ]
[ FAQ for UTX100/UTX200 ]