Author Topic: アバストプレミアのスマートスキャン結果について  (Read 2697 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
「1件の問題が見つかりました。ネットワークに問題を発見しました」と出ました。
グリーンの「全て解決」をクリックすると2段目にルーターが表示され、「デバイスが正しく設定されていません」と出ています。

オレンジ色の「サービスがネットワーク内からの攻撃に対してきじゃくです」をクリックするとドロップダウンリストが表示されて、
リスクとして2つ「攻撃者はこのデバイスで任意のコードを実行できてしまいます」と「攻撃者はデバイスのシステムを完全に制御することができてしまいます」
とあってその下に解決策として2つ表示されています。
「可能であればデバイスのファームウェアをアップグレードしましょう」と
「デバイスの設定でこのサービスを無効にしましょう」
このうちファームウェアの更新はバッファローの設定プログラム「エアステーション設定ツール」から実行して完了しました。
ところが2番目のデバイスの設定云々が具体的に何をせよと言ってるのかわかりません。

どうか至急回答をお願いします。
スクリーンショットを挿入したかったのですが使い方がよくわかりません。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5494
  • Whatever will be, will be.
Re: アバストプレミアのスマートスキャン結果について
« Reply #1 on: February 23, 2018, 04:14:49 PM »
こんばんは cpajpn さん


Avast が報告する脆弱性(ぜいじゃくせい)の名前(CVE-12345 とか)は何でしょうか。
対応はそれによって変わってきますが、一般的には当該脆弱性の元となっているサービスを停止することを意味します。
サービスの停止ができるかどうかは機種に依存しますので、対応できない場合もあり得ます。

なお、スクリーンショットは、投稿画面の下にある「Attachments and other options」をクリックし、「Attach」から「参照」をクリックすることで、画像を選択できます。
プレビューでは表示されませんが、投稿すれば表示されます。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: アバストプレミアのスマートスキャン結果について
« Reply #2 on: February 24, 2018, 10:04:16 AM »
こんばんは cpajpn さん


Avast が報告する脆弱性(ぜいじゃくせい)の名前(CVE-12345 とか)は何でしょうか。
対応はそれによって変わってきますが、一般的には当該脆弱性の元となっているサービスを停止することを意味します。
サービスの停止ができるかどうかは機種に依存しますので、対応できない場合もあり得ます。

なお、スクリーンショットは、投稿画面の下にある「Attachments and other options」をクリックし、「Attach」から「参照」をクリックすることで、画像を選択できます。
プレビューでは表示されませんが、投稿すれば表示されます。
NONさん、回答を有難うございます。地獄に仏の心境です、よろしくお願い申し上げます。

カタログIDって何のことだかわからなかったのでパスしたのですが、このことですね。

CVE-2012-5958

となっております。

機種とはルーターのことでしょうか?

バッファローのWZR-HP-AG300H です。

他に必要なデータがありましたら、申しつけ下さい。

スクリーンショットを添付したつもりですが、うまく表示されたか不安です。


Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5494
  • Whatever will be, will be.
Re: アバストプレミアのスマートスキャン結果について
« Reply #3 on: February 24, 2018, 07:29:10 PM »
CVE-2012-5958
UPnP (Universal Plug and Play; ユニバーサル プラグ&プレイ) の脆弱性ですね。かなり広く見られる脆弱性です。
UPnP はSkype 等のアプリにより通信に利用されている場合があり、これをオフにすると動作に影響が出る可能性はありますが、そういったアプリを使っていなければ、無効にしても問題ないでしょう。

Quote
バッファローのWZR-HP-AG300H です。
UPnPの無効化手順は以下ページにあるようですので(有効にする手順ですが、逆にすれば無効になります)参考に。

ルーターのUPnP機能を有効にする方法(無線LAN親機ルーターモデル、有線ルーター)
http://faq.buffalo.jp/app/answers/detail/a_id/830#02


なお、「ネットワーク内からの攻撃に対し脆弱」とある通り、ネットワーク内に侵入されない限り問題ない脆弱性ですので、ファームウェアアップデートで解消されない場合・サービスを停止できない場合には、放置してもさほど危険はないでしょう。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: アバストプレミアのスマートスキャン結果について
« Reply #4 on: February 25, 2018, 12:21:12 AM »
NONさん、ありがとうございました。

Skypeは全く使っていませんので問題ございません。
エアステーション設定ツールでゲーム&アプリ→UPnP でUPnP機能使用するにチェックマークが
入っていましたので外しました。

そうするとこのように解決しました。(スクリーンショット)

それにしてもここは使いずらいですね。ここまでたどり着けたのが奇跡のような気がします。
途中で挫折した人の方が圧倒的に多いでしょう。
avastさんには改善を強く要望します。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5494
  • Whatever will be, will be.
Re: アバストプレミアのスマートスキャン結果について
« Reply #5 on: February 25, 2018, 04:33:23 PM »
無事直ったようで良かったです。

それにしてもここは使いずらいですね。ここまでたどり着けたのが奇跡のような気がします。
途中で挫折した人の方が圧倒的に多いでしょう。
avastさんには改善を強く要望します。
具体的にはどの辺でしょうか。
私が管理している訳では無いのですが、参考までに聞いておきたく。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。