GB1200PEにおけるLAN側からの不正アクセスの脆弱性への対処方法について
このたび本Aterm製品で、悪意のある第三者によるLAN側からの不正アクセスにより、お客様の意図しない現象（下記参照）を引き起こされる可能性があることがわかりました。
Aterm製品は、管理パスワードおよびWi-Fiの暗号化キーによって、お使いの方以外はアクセスできないようになっておりますが、万が一に備え、対象製品をお使いの場合は以下の内容に従ってご対応をお願いいたします。
ご利用いただいているお客様には、ご不便とご迷惑をお掛けいたしましてまことに申し訳ございません。
現象
現象1 ： 悪意ある第三者によってお客様がご使用の製品がアクセスされた場合、任意のコマンド / スクリプトが実行される可能性
現象2 ： 悪意ある第三者によってお客様がご使用の製品がアクセスされた場合、装置情報が読み取られる可能性
いずれの現象も、LAN側からの不正アクセス時の脆弱性ですので、自宅外からのインターネット回線経由でWAN側から攻撃されることはありません。
対象機種 および 対処方法
| 機種名 | 該当する 現象 |
対処方法 | 対応バージョン （公開日） |
|---|---|---|---|
| GB1200PE | 現象1、2 | 最新のファームウェアにバージョンアップを行ってください。 オンラインバージョンアップ手順はこちら  をご覧ください。 |
1.3.1 （2025/01/15） |
(注1) 自動バージョンアップ機能を無効に設定している場合は、オンラインバージョンアップを実施してください。
ファームウェアを更新できない場合の対処方法
いずれの現象も対処方法は、以下のとおりです。
対象方法
悪意ある第三者が不正にアクセスできないよう、Wi-Fiルータの管理画面へログインするためのパスワード（管理者パスワード）やWi-Fi接続用のパスワード（暗号化キー）を、初期値ではなく堅牢なものに変更することをお勧めします。
詳しくは下記をご参照ください。
謝辞
本脆弱性情報を弊社へご報告いただきました関係機関の皆様に厚く御礼申し上げます。
参考情報（2025年2月14日追記）
JVN（Japan Vulnerability Notes）より発表された本件に関する情報は、以下よりご覧ください。
現象1に関連するCVE情報
CVE-2025-0354
現象2に関連するCVE情報
CVE-2025-0355