「ひかり電話ルーター／ホームゲートウェイ」にXSSとCSRFの脆弱性、最新ファームへ更新を

　独立行政法人情報処理推進機構（IPA）セキュリティセンターと一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、NTT東日本とNTT西日本が提供する「ひかり電話」の契約者向けに配布されている「ひかり電話ルーター／ホームゲートウェイ」に、クロスサイトスクリプティング（XSS）とクロスサイトリクエストフォージェリ（CSRF）の脆弱性があることを公表した。最新版ファームウェアへの更新が推奨されている。

　影響を受ける機器とファームウェアバージョンは以下の通り。いずれもひかり電話の加入者向けにレンタルで提供されているもの。ファームウェアのバージョンは、ホームゲートウェイの管理画面にログインすると表示される「ファームウェアバージョン」から確認できる。

機器の前面下部に機種名が記載されている

PR-500MIの管理画面におけるファームウェアバージョンの表示