IT・AI
2026年10月29日
NECルーター「Aterm」はPHP脆弱性の影響なし 5ch「盲点だった」
NECのAterm情報サイトは10月26日、同月公表されたPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)についてAterm製品は影響を受けないと発表した。設定画面のURLに「index.php」と表示される機種があるが、これは末尾の文字列がたまたま「.php」になっているだけでPHPを使っていないためという。5chでは「盲点だった」と安堵する声のほか、なぜ使っていないのに.php表記が残っているのか、AtermはNECとLenovoのどちらの製品なのかといった点で話が広がった。
NECのWi-Fiルータ・モバイルルータ「Aterm」の情報サイトは10月26日、22に公表されたPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について、Aterm製品・サービスは影響を受けないことを確認したと発表した。
Atermシリーズの一部機種では、設定画面「クイック設定Web」のURLに「/index.php」と表示される場合がある。これはURLの末尾に「.php」という文字列が含まれているだけでPHPを使っていないため、今回の脆弱性による影響はないという。
新たな情報が判明した場合は、同ページで公表する。
出典: itmedia.co.jp / 元記事はこちら
2
名刺は切らしておりまして
2026/10/27(火) 15:43:51.89 ID:jlM0iuyq
盲点だった
けど安堵w
4
名刺は切らしておりまして
2026/10/27(火) 15:46:45.19 ID:4x5vmURK
Lenovo製でしょ?
12
名刺は切らしておりまして
2026/10/27(火) 16:31:33.11 ID:m+hdBVj8
>>4
aterm などネットワーク機器は全部NECのまま見たいよ
PCビジネスは両者の合弁でしかもレノボが最大かつ支配的地位
15
名刺は切らしておりまして
2026/10/27(火) 16:43:50.40 ID:d018aHWS
>>4
NEC時代から一部機種はLenovoじゃない中華メーカーのOEM
6
名刺は切らしておりまして
2026/10/27(火) 16:05:15.41 ID:VXUCloO3
ウチのこれだわ
7
名刺は切らしておりまして
2026/10/27(火) 16:07:26.82 ID:T8zMkpHc
TP-Linkユーザー「ほっ、良かった☺」
8
名刺は切らしておりまして
2026/10/27(火) 16:13:36.13 ID:fWVVKKjR
リコールしたら大変だから
そう言ってるだけでは?
9
名刺は切らしておりまして
2026/10/27(火) 16:19:52.84 ID:Q3OQYC93
インデックスファイルの表示の優先順が最初だから
名称として使っているだけ、という話かね
index.php>index.html>index.html.var>index.htm>index.shtml>index.cgi
11
名刺は切らしておりまして
2026/10/27(火) 16:25:10.75 ID:7QWzGrOa
>>9
そんなので納得してるなら詐欺にあうかもよ
10
名刺は切らしておりまして
2026/10/27(火) 16:24:19.55 ID:7QWzGrOa
>>1
それは説明になってない
なぜ.phpを使っているのかまで説明ないと
末尾がphpになっているだけではなく
そうなってる理由があるわけで
昔はpho使っていた名残だけど今はその名前だけ残骸で残してしまった私どもがわるうございましたごめんなさいだろ
13
名刺は切らしておりまして
2026/10/27(火) 16:33:21.74 ID:m+hdBVj8
やっぱりネットワーク機器はNECがNTTコバンザメでいられる根本だから
そこを中華入ってきたら政府系ビジネスに入れなくなるたとえatermレベルでも
17
名刺は切らしておりまして
2026/10/27(火) 16:46:49.09 ID:d018aHWS
>>13
業務系はNEC本体だけど、Atermとかコンシューマー向けはNECプラットフォームズって別会社だぞ
一緒に混ぜて話すなよ
14
名刺は切らしておりまして
2026/10/27(火) 16:39:35.63 ID:b7C5G8+g
Aterm WX7800T8
攻撃されせませんか?
IPアドレス
192.198.1.1
です。
18
名刺は切らしておりまして
2026/10/27(火) 17:09:26.32 ID:Qn7UZwfH
index.phpを単なるhtmlとしてサーバが解釈する奇妙な設定になってるのか
29
名刺は切らしておりまして
2026/10/28(水) 02:50:25.68 ID:+bPgSbgI
>>18
ちょっとゾクゾクするね
30
名刺は切らしておりまして
2026/10/28(水) 03:07:33.76 ID:Kao2NI+i
>>18
逆なんじゃね?
index.phpをPHP起動して処理するようにhttpdを設定する
19
名刺は切らしておりまして
2026/10/27(火) 18:12:40.16 ID:rf26Th7V
さすがである
NEC はルータは優秀
20
名刺は切らしておりまして
2026/10/27(火) 18:51:56.68 ID:zvaULAxJ
AtermのDHCPでDNSアドレスも撒けるようにしてくれろ
21
名刺は切らしておりまして
2026/10/27(火) 19:22:55.66 ID:f9/D+AEZ
紛らわしいな
22
名刺は切らしておりまして
2026/10/27(火) 19:26:29.76 ID:V1mGfxw1
ルーターはNECかYAMAHAしか選択肢ないね
中華製なんてバックドア仕掛けられてそうだし
23
名刺は切らしておりまして
2026/10/27(火) 19:53:56.55 ID:ibIFR/q+
昔評価が高かったのはASICにBSDベースのOSでチューニングされてたから
今はArm&Linuxの汎用構成なのでそんなに他社と差はない(おかげでOpenWRTが入れられようになったが)
24
名刺は切らしておりまして
2026/10/27(火) 20:08:01.97 ID:Pbyg4xYP
web感画面は何で動いてるんだろね?
25
名刺は切らしておりまして
2026/10/27(火) 21:54:33.75 ID:T78uI80k
アクセスしてphpが動き出したらダメだろ
対策されていないだろうし
26
名刺は切らしておりまして
2026/10/27(火) 22:26:30.27 ID:5G1WYEkD
httpsじゃなくてhttpなのはいいのか
27
名刺は切らしておりまして
2026/10/28(水) 01:30:02.25 ID:fRseEROL
>>26
ルーターの管理画面アクセスだけなら外部に出ないのでいいんじゃね
28
名刺は切らしておりまして
2026/10/28(水) 01:31:28.15 ID:fRseEROL
危険なのは工場出荷時の初期パスワードのままのルーター
結構多い
31
名刺は切らしておりまして
2026/10/28(水) 05:54:06.59 ID:gEV00urt
NEC「そいうことにしとくわ」
32
名刺は切らしておりまして
2026/10/28(水) 08:18:14.48 ID:7TfashOE
192.168.0.1はうちのルーターのIPアドレスだから、お前らは使うんじゃねえぞ
33
名刺は切らしておりまして
2026/10/28(水) 08:34:09.99 ID:RulRbtg2
へえーそうだ、へんなの、まあ安心したわ
34
名刺は切らしておりまして
2026/10/28(水) 13:38:55.80 ID:Cfruonew
それならそのphpを消せよ
35
名刺は切らしておりまして
2026/10/28(水) 15:37:27.12 ID:3DzZMxqC
うちのAtermはcgiだった
36
名刺は切らしておりまして
2026/10/28(水) 17:27:32.15 ID:3TS9kzU5
態々php拡張子を別のプログラムから開くなんて実装にするか?
37
名刺は切らしておりまして
2026/10/28(水) 17:30:36.54 ID:xTsHLk1x
php
perhaps protected
38
名刺は切らしておりまして
2026/10/28(水) 17:46:27.04 ID:3OAnzk55
ルーターの管理画面って外部には公開しないから別に関係ないだろ
別のルートでLAN側に入られてるんだったらそれはもうPHPがどうとか以前の問題だわ
39
名刺は切らしておりまして
2026/10/29(木) 10:40:23.40 ID:hJEU59U2
実際はphpなのにphpダサいからjspに変えたりとか厨二病みたいなことをしていた時期が私にもありました
40
名刺は切らしておりまして
2026/10/29(木) 21:56:36.70 ID:fr++1zY3
俺の古いやつもアップデートして
この話題の背景と論点
今回話題になったCVE-2026-109618・109619は、Webサーバ上でPHPを動かしている機器が対象の脆弱性で、ファイル名が「.php」であること自体が危険の目印ではない。Atermの管理画面URLに残る「index.php」は、古い実装やindexファイルの命名慣習が残っているだけで、実際の処理はPHPインタプリタではなく別の仕組みで行われているとNECは説明している。スレでは「なぜ使っていないのに表記だけ残っているのか」が最大の論点になったが、これは多くのWeb製品でよくある「名残」であり、セキュリティ上の欠陥を意味しない。もう一点混同されやすいのが企業関係で、NEC本体・NECとLenovoの合弁によるPC事業・Aterm等コンシューマー向け機器を扱う別会社「NECプラットフォームズ」は別組織であり、スレ内でも整理されないまま話が交錯していた。
※本記事は5ch(ビジネスnews+)スレッド「【IT】NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。