UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性

JVN（Japan Vulnerability Notes）は、日本電気株式会社（NEC）が提供するUNIVERGE IX-R/IX-Vシリーズルータにおいて、重要な機能に対する認証の欠如（Missing authentication for critical function, CWE-306）に関する脆弱性（CVE-2026-16876）が存在すると公表した。本脆弱性にはCVSS v3.0のスコア9.4（Critical）、CVSS v4.0のスコア9.3が付与されている。

脆弱性の詳細

JVNによると、本件はUNIVERGE IX-R/IX-VシリーズルータのWebGUI上の「重要な機能」に対して、利用者の正当性を確認する認証の仕組みが欠けていることに起因する脆弱性である。攻撃者が対象製品のWebGUIに細工したメッセージを送信した場合、認証を経ずに任意のコマンドを実行される可能性がある。CVE番号はCVE-2026-16876であり、CVSSスコアおよび攻撃条件（攻撃ベクタ等）の詳細は、JVNが公表した当該アドバイザリおよびベンダー情報に記載されている情報を参照して確認する必要がある。

JVNは、認証が欠如している場合、想定外の操作や設定変更などにつながり得る点に注意を促している。ネットワークの要となるルータで発生するため、影響が端末単体に留まらず、社内全体の通信や外部公開サービスへ波及する可能性がある。また、攻撃はWebGUIに対するメッセージ送信を契機として成立し得るため、管理用のWebアクセス経路の露出状況が重要な要素となる。

なお、脆弱性が悪用された場合の具体的な影響範囲や成立条件は、導入状況（公開範囲、運用設定、管理経路の取り扱い、WebGUIの利用状況等）に依存する。JVNおよびNECが公表した情報に基づき、自社の利用形態に照らしてリスク評価を行う必要がある。

影響を受ける製品・バージョン

• UNIVERGE IX-Rシリーズルータ（例：IX-R2510、IX-R2520、IX-R2530、IX-R2610-4G）で、アドバイザリに記載されている影響を受けるソフトウェアバージョン（Ver1.1～Ver1.3の全バージョン、Ver1.4.21～Ver1.4.28の全バージョンなど）
• UNIVERGE IX-Vシリーズルータ（例：IX-V100）で、アドバイザリに記載されている影響を受けるソフトウェアバージョン

具体的な製品名および対象バージョンの詳細は、JVNおよびNECが公表したアドバイザリを参照して確認する必要がある。

推奨される対策

• 修正済みバージョンへの更新：ベンダー（NEC）が案内する情報に従い、影響を受ける機器を修正済みのバージョンへアップデートする。対策済みの代表的なバージョンとして、IX-R/IX-VシリーズともにVer1.4.34、Ver1.5.29などが案内されている。自社で利用している機種ごとの最新の対策済みバージョンは、必ずベンダー情報で確認すること。
• 管理機能の露出最小化：運用上不要な管理経路・機能（特にHTTP/HTTPSによるWebGUIアクセス）を無効化し、管理アクセスは社内ネットワークや専用の管理回線など、限定された経路のみに絞る。必要に応じてHTTP(S)サーバー機能の停止も検討する。
• アクセス制御の強化：管理系通信を許可する送信元を限定し、不要な到達性（外部からの直接到達など）が生じないように設定を確認する。フィルタ機能により接続元IPアドレスを制限し、TCPポート80や443を利用する場合は、IPアドレスやポート番号の設定を見直し、推測されにくい構成とすることが推奨されている。
• 監視とログ確認：設定変更や管理操作の痕跡を追えるようログ取得を有効化し、不審な操作・通信がないか定期的に確認する。特にWebGUI経由の設定変更やコマンド実行の履歴を重点的に確認する。

日本の中小企業が今すぐ取るべき行動

• 優先度1：設置機種と稼働バージョンの棚卸し：拠点・データセンター・テレワーク用などを含め、該当ルータの型番とソフトウェア/ファームウェアの版数を一覧化する。特にIX-R/IX-Vシリーズで、JVNおよびベンダー情報に記載された影響バージョンに該当していないかを確認する。
• 優先度2：影響有無の突合：JVNおよびベンダーが示す対象条件（型番・バージョン・機能の利用状況など）に照らし、影響対象かどうかを判定する。不明な場合は保守ベンダーやNECサポートに確認を依頼する。
• 優先度3：更新計画の確定と実施：業務影響の少ない時間帯でメンテナンス枠を確保し、バックアップ取得後にアップデートを実施する。Ver1.4.34やVer1.5.29など、対策済みとされるバージョンへの更新を検討し、自社環境に適合する版をベンダー情報で確認したうえで適用する。
• 優先度4：管理アクセス経路の見直し：外部から管理画面/管理機能に到達できない構成になっているか、ファイアウォールやACL、リモート管理設定を点検する。WebGUIがインターネット側から到達可能な状態になっていないか、HTTP/HTTPSの待受アドレスやポート設定を含めて確認する。
• 優先度5：変更管理と監視の整備：設定変更の申請・承認・記録を徹底し、ログ確認の担当者と頻度（例：週次）を決めて運用に組み込む。脆弱性対応の一環として、管理系アクセスの監視ルールやアラート設定も見直す。

CSRIからの現場アドバイス

実際のペネトレーションテストでは、ネットワーク機器の管理系機能が「社内だから安全」と扱われ、アクセス制御が甘い状態で見つかることがある。診断報告書でよく指摘されるのが、管理経路の露出と更新停滞が重なり、第三者に操作機会を与える構成だ。

例えるなら、重要な機械の操作盤に「鍵が付いていない」ようなものだ。つまり、本人確認を通らずに重要な操作ができる可能性があるということ。ルータは社内の通信の入口にあるため、1台の問題が社内全体の通信や外部サービスに影響し得る。

まず該当ルータの型番とソフトウェア版数を確認し、影響対象かを突き合わせる。次に保守ベンダーや担当者へ、修正済み版への更新可否と手順、停止時間の見積りを依頼する。あわせて管理アクセスが外部に開いていないか、許可元が限定されているかを今週中に点検したい。

参照: UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性