ニュースリリース

平素より弊社サービスをご利用いただき、誠にありがとうございます。
PHPにおける重大な脆弱性について、Peplink製品への影響を以下のとおりお知らせいたします。

1. 影響範囲

   • TCPポート4443を使用するInControl仮想アプライアンス（ICVA）のコントロールパネルは、この脆弱性の影響を受けます。
   • InControl 2（incontrol2.peplink.com）は、この脆弱性の影響を受けません。
   • エッジコンピューティング（EC）機能を搭載したBalanceおよびMAXルーターは、EC機能がPHPコンポーネントを使用しているため、影響を受けます。



2. 対象製品

   • ICVAファームウェアバージョン2.14.3以前。
   • ファームウェアバージョン8.6.1 GAに含まれるEC機能を搭載したPeplink BalanceおよびMAXシリーズ。



3. 対策

   （A） ICVAの場合、恒久的な修正プログラム（ファームウェア2.14.4）がリリースされるまでの間、潜在的な攻撃を即座に防止するために、コントロールパネルがインターネットからアクセスできないようにしてください。ポート4443へのアクセスは、管理VLANやVPNなどの信頼できるネットワークのみに制限してください。
   （B） EC機能を搭載したPeplink BalanceおよびMAXシリーズでは、以下を確認してください。
   1. 外部からの攻撃を防ぐため、WAN側（内部）でのWeb管理アクセスは無効になっています。
   2. ContentHubサービスが稼働している場合は、恒久的な修正が完了するまで、一時的にサービスを無効にするか、外部（内部）からの受信アクセスをブロックしてください。
   



4. 解決策

   （A） ICVAファームウェア2.14.4が準備できており、ICVAファームウェアダウンロードページからダウンロードできます。
   （B） EC機能を搭載したPeplink BalanceおよびMAXシリーズ向け専用ファームウェア（8.6.1s042）が、今後2日以内に利用可能になります。近日中にアップデート予定です。修正は次回のGAリリースに含まれます。
   
   詳細情報についてこちらからダウンロード

本件に関しご不明な点がございましたら、担当営業またはinfo2@caso.co.jp までお気軽にお問い合わせください。
今後とも変わらぬご愛顧を賜りますよう、何卒よろしくお願い申し上げます。

以上