姊妹站最新文章
事件經過
NEC的Aterm資訊網站於10月26日發布聲明，表示同月公布的PHP漏洞（CVE-2026-109618、CVE-2026-109619）不會影響Aterm產品。部分機型的設定畫面網址會顯示「index.php」，但官方說明這只是網址結尾剛好是「.php」而已，實際上並未使用PHP。5ch上除了有網友鬆一口氣表示「這真是盲點」，話題也延伸到「既然沒用PHP，為什麼還留著.php字樣」，以及「Aterm到底是NEC還是Lenovo的產品」等討論。
NEC的Wi-Fi路由器、行動路由器「Aterm」資訊網站於10月26日發布聲明，確認22日公布的PHP漏洞（CVE-2026-109618、CVE-2026-109619）不會影響Aterm相關產品與服務。
Aterm系列部分機型的設定畫面「快速設定Web」，網址會顯示「/index.php」。官方表示這只是因為網址結尾含有「.php」這串文字，實際上並未使用PHP，因此不受本次漏洞影響。
若有新資訊，將於同一頁面公布。
出處：itmedia.co.jp / 原文請見此處
網友怎麼說
不過鬆了一口氣ｗ
像Aterm這類網路設備好像都還是NEC自己做的樣子
PC事業才是雙方合資，而且聯想（Lenovo）是出資最多、掌握主導權的一方
從NEC時代開始，部分機型其實是其他非Lenovo的中國廠商代工（OEM）
只是先這樣說說而已吧？
所以只是當作名稱沿用而已吧
index.php＞index.html＞index.html.var＞index.htm＞index.shtml＞index.cgi
如果這樣就被說服了，小心以後被騙喔
這樣的說明根本沒解釋到重點
沒說清楚為什麼要用.php
不只是結尾剛好變成php而已
一定有變成這樣的原因
以前的確是用PHP留下的痕跡，只是現在把那個名字當殘骸留下來，這不就是『我們做得不好，很抱歉』的意思嗎
要是這塊被中國廠商滲透進來，就算只是Aterm這種等級的產品，也會讓NEC進不了政府相關的生意
企業業務系統是NEC本體沒錯，但Aterm這種消費者產品是「NEC Platforms」這家子公司在做
別把兩邊混在一起講好嗎
不會被攻擊吧?
IP位址
192.198.1.1
。
這樣想有點毛毛的（興奮又緊張的感覺）
是不是搞反了？
應該是把httpd設定成會把index.php當PHP啟動來處理吧
路由器做得真不錯
中國製的感覺就很容易被裝後門
現在都是Arm加Linux的通用架構，跟其他家其實差不了多少（不過也因此變得能裝OpenWRT了）
畢竟應該沒做防護措施吧
如果只是路由器的管理畫面存取，又不會對外公開，應該沒差吧
這種其實還不少
perhaps protected（大概是在玩「php」的諧音哏）
如果是從別的途徑入侵到LAN端，那就已經不是PHP的問題了，而是更前面的問題
這次話題的背景與爭論點
這次引發討論的CVE-2026-109618、109619，是針對在網頁伺服器上實際執行PHP的設備而存在的漏洞，檔名是不是「.php」本身並不是判斷危險與否的標準。NEC說明，Aterm管理畫面網址上殘留的「index.php」，只是舊版實作或index檔案命名慣例留下的痕跡，實際處理並非透過PHP直譯器，而是由另一套機制完成。討論串中最大的爭論點在於「既然沒在用，為什麼表記還留著」，但這其實是許多網頁產品常見的「歷史殘留」現象，並不代表有安全上的缺陷。另一個容易被搞混的地方是企業關係：NEC本體、NEC與Lenovo合資經營的PC事業，以及負責Aterm等消費性產品的另一家公司「NEC Platforms」，三者其實是不同的組織，討論串裡也因為沒搞清楚而話題交錯混亂。
※本文整理、摘要自5ch（商業新聞＋板）討論串「【IT】NEC路由器「Aterm」不受PHP漏洞影響 設定畫面網址上的「.php」與此無關」。
發佈留言