概要
UTT HiPER 1250GWの特定のファームウェアバージョンにおいて、バッファオーバーフローの脆弱性（CVE-2026-5566）が報告されました。この脆弱性は、/goform/formNatStaticMapファイル内のstrcpy関数に存在し、NatBind引数を操作することで悪用される可能性があります。
本脆弱性はリモートからの攻撃が可能であり、既に悪用コードが公開されていると報告されています。この情報は2026年4月5日に公開されました。
影響範囲
影響を受ける製品
- UTT HiPER 1250GW
影響を受けるバージョン
- ファームウェアバージョン 3.2.7-210907-180535 以前
想定される影響
本脆弱性が悪用された場合、攻撃者によってバッファオーバーフローが引き起こされ、結果として任意のコード実行やサービス拒否（DoS）など、システムに深刻な影響を及ぼす可能性があります。リモートからの攻撃が可能であるため、インターネットに公開されている機器は特にリスクが高いと考えられます。
攻撃成立条件・悪用状況
本脆弱性は、NatBind引数の操作によってリモートから悪用される可能性があります。報告によると、本脆弱性の悪用コードは既に公開されており、攻撃者が容易に利用できる状況にあるとされています。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアの更新: ベンダーから提供される最新のファームウェアに速やかに更新してください。これが最も効果的な対策となります。
中長期的な対策
- ネットワークセグメンテーションの強化: 重要なシステムや機器を隔離し、外部からのアクセスを最小限に抑えるネットワーク設計を検討してください。
- アクセス制御の厳格化: ネットワーク機器へのアクセスを信頼できるIPアドレスやユーザーに限定し、不要なポートを閉鎖してください。
一時的な緩和策
ファームウェアの更新が直ちに実施できない場合、以下の緩和策を検討してください。
- インターネットからのアクセス制限: UTT HiPER 1250GWへの管理インターフェースや関連サービスへのインターネットからの直接アクセスをファイアウォール等で制限してください。VPN経由など、信頼できる経路からのアクセスのみを許可することを推奨します。
- 侵入検知・防御システム（IDS/IPS）の導入・強化: 不審な通信パターンを検知・遮断できるよう、IDS/IPSのシグネチャを最新に保ち、監視を強化してください。
確認方法
お使いのUTT HiPER 1250GWのファームウェアバージョンを確認し、影響を受けるバージョン（3.2.7-210907-180535 以前）に該当しないかを確認してください。バージョン情報は通常、管理画面から確認できます。