FutureNet（フューチャーネット）シリーズ（センチュリー・システムズ社製品）使用の皆様は要確認！

サイバー犯罪の発生状況に応じて、対策方法等をまとめた「サイバーセキュリティ対策通信」を作成しておりますので、企業で配布する等して活用してください。

FutureNet（フューチャーネット）シリーズ（センチュリー・システムズ社製品）使用の皆様は要確認！ (PDFファイル: 438.0KB)

FutureNet（フューチャーネット）シリーズ（センチュリー・システムズ社製品）使用の皆様は要確認！

FutureNet（フューチャーネット） NXR、VXR、WXRシリーズに関する複数の脆弱性情報が公開されています！
（注意）詳細は、下欄に記載の別添を参照してください。

これらの脆弱性を放置し、悪用されてしまうと外部からTelnet（遠隔操作用の仕組み）に無制限にアクセス、任意のコードの実行、情報の窃取等、様々な被害に遭う恐れがあります！

脆弱性を悪用する攻撃のイメージ

攻撃者は脆弱性が放置されたままの機器を通じて、社内のシステムに侵入し、任意のコードの実行や、情報窃取を行います。

さらに、他の企業・組織への攻撃の中継に悪用される恐れもあります

被害を防ぐため、使用中の機器を確認し、該当する製品があった場合は、すぐにファームウエアのアップデートを実施してください！
サポートが終了済みの製品の場合は、使用停止または後続製品への移行が推奨されています！

IPA（独立行政法人情報処理推進機構）のホームページでも注意喚起情報を公開中です。こちらも併せてご確認ください。
IPA 「センチュリー・システムズ製FutureNet（フューチャーネット） NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性（CVE-2024-31070等）について」

センチュリー・システムズ製FutureNet（フューチャーネット） NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性（CVE-2024-31070等）について（独立行政法人情報処理推進機構ウェブサイト（新しいウィンドウで開きます。））

別添

影響を受けるシステム

FutureNet（フューチャーネット） NXR-1300シリーズファームウェアバージョン 7.4.9 およびそれ以前
FutureNet（フューチャーネット） NXR-650 ファームウェアバージョン 21.16.1 およびそれ以前
FutureNet（フューチャーネット） NXR-610Xシリーズファームウェアバージョン 21.14.11 およびそれ以前
FutureNet（フューチャーネット） NXR-530 ファームウェアバージョン 21年11月13日およびそれ以前
FutureNet（フューチャーネット） NXR-350/C ファームウェアバージョン 5.30.9 およびそれ以前
FutureNet（フューチャーネット） NXR-230/C ファームウェアバージョン 5.30.12 およびそれ以前
FutureNet（フューチャーネット） NXR-160/LW ファームウェアバージョン 21年8月3日およびそれ以前
FutureNet（フューチャーネット） NXR-G200シリーズファームウェアバージョン 9.12.15 およびそれ以前
FutureNet（フューチャーネット） NXR-G180/L-CA ファームウェアバージョン 21年7月28日B およびそれ以前
FutureNet（フューチャーネット） NXR-G120シリーズファームウェアバージョン 21.15.2 およびそれ以前
FutureNet（フューチャーネット） NXR-G110シリーズファームウェアバージョン 21年7月30日C およびそれ以前
FutureNet（フューチャーネット） NXR-G100シリーズファームウェアバージョン 6.23.10 およびそれ以前
FutureNet（フューチャーネット） NXR-G060シリーズファームウェアバージョン 21.15.5 およびそれ以前
FutureNet（フューチャーネット） NXR-G050シリーズファームウェアバージョン 21年12月9日およびそれ以前
FutureNet（フューチャーネット） VXR/x64 ファームウェアバージョン 21年7月31日およびそれ以前
FutureNet（フューチャーネット） VXR/x86 ファームウェアバージョン 10年1月4日およびそれ以前
FutureNet（フューチャーネット） NXR-1200 ファームウェアバージョン 5.25.21 およびそれ以前
FutureNet（フューチャーネット） NXR-130/C ファームウェアバージョン 5.13.21 およびそれ以前
FutureNet（フューチャーネット） NXR-155/Cシリーズファームウェアバージョン 5.22.5M およびそれ以前
FutureNet（フューチャーネット） NXR-125/CX ファームウェアバージョン 5.25.7H およびそれ以前
FutureNet（フューチャーネット） NXR-120/C ファームウェアバージョン 5.25.7H およびそれ以前
FutureNet（フューチャーネット） WXR-250 ファームウェアバージョン 1.4.7 およびそれ以前

この記事に関するお問い合わせ先

大阪府警察本部警務部高度情報推進局サイバーセキュリティ対策課対策第二係
電話番号：06-6943-1234（内線 29223）