RTシリーズのセキュリティーに関するFAQ

「ヤマハ UTX200/UTX100 のリモートアクセスVPNに関する脆弱性」について

概要

ヤマハネットワーク機器に、リモートアクセスVPNに関する脆弱性があることがわかりました。

• VPN機能における情報漏えいの脆弱性

対策方法につきましては以下をご確認ください。

○ヤマハ ルーター および ファイアウォール について

ヤマハ ルーター および ファイアウォールはこの脆弱性の影響を受けません。

○ヤマハ UTMアプライアンス について

脆弱性と概要

ヤマハ UTMアプライアンス UTX200/UTX100 の供給元であるCheck Point社が、 リモートアクセスVPNに関する脆弱性（CVE-2024-24919）に関するアドバイザリ を公開しました。
UTX200/UTX100もこの脆弱性の影響を受けます。
攻撃者がこの脆弱性を悪用した場合、遠隔の第三者によって不正にログインできてしまい、設定情報の一部を窃取される可能性があります。

該当機種とファームウェア

対策

本脆弱性は以下のファームウェアで対策を行いましたので、最新ファームウェアへのバージョンアップをお願いします。

なお、R81.10.08以降のファームウェアに更新する際は、以下の点にご注意ください。

上記内容について不明点等がありましたら、UTXサポートサービスにお問い合わせください。

回避策

対策済みファームウェアの適用が困難な場合、以下の設定を行うことで対策が可能です。

• リモートアクセスVPNブレードを無効化する

  Web GUIの[ホーム]-[概要]-[セキュリティダッシュボード]で、「リモートアクセス」を”オフ”に変更してください

予防措置

推奨される予防措置は以下の通りです。

• 以下のユーザーパスワードをリセットする
  • ローカルユーザー（UTX管理ユーザー、およびリモートアクセスVPN用ユーザー）
  • UTXと連携しているADサーバーのユーザー

    UTMはこれらパスワード情報を保持しているため、パスワードをリセットすることを推奨いたします

• SSLインスペクション用の証明書を更新する（SSLインスペクション機能を利用している場合）

参考情報

• Check Point社サイト：https://support.checkpoint.com/results/sk/sk182357

FAQ

脆弱性識別番号(JVN番号)はありますか？

2024年7月23日に、「JVNVU#98330908」で公開されました。

サイト間VPNも該当しますか？

該当しません。

○ヤマハ 無線LANアクセスポイント について

ヤマハ 無線LANアクセスポイントはこの脆弱性の影響を受けません。

○ヤマハ L2/L3スイッチ について

ヤマハ L2/L3スイッチはこの脆弱性の影響を受けません。

関連情報

• ファームウェア配布ページ

更新履歴

[ FAQ for RT-Series ]
[ FAQ for UTX100/UTX200 ]