サイト内の現在位置
脆弱性について：UNIVERGE Aspireシリーズ用内蔵ルータユニット「IP8D-RTU-A1」および「IP5D-RTU-B1」（2026/11/4）
2026年11月 4日
NEC プラットフォームズ株式会社
1. 概要
UNIVERGE Aspire 6 / Aspire WX / WX plusおよびAspire UXで使用している内蔵ルータユニットにおいて、異常なIKEパケットを受信した場合に、RTUユニットに再起動が発生する可能性があることが判明しました。
つきましては、下記に記載する情報をご確認いただき、対策を講じていただきますようご協力の程よろしくお願いいたします。
2. 対象製品
| 品名 | 対象バージョン |
|---|---|
| IP8D-RTU-A1 | Ver.9.7.54 Ver.10.0～Ver.10.7の全バージョン Ver.10.8.21～Ver.10.8.27の全バージョン Ver.10.9.11～Ver.10.9.34の全バージョン |
| IP5D-RTU-B1 | Ver.9.2～Ver.9.7の全バージョン Ver.10.0～Ver.10.2の全バージョン |
3. 脆弱性の説明
内蔵ルータユニットはUNIVERGE IXルータの技術を使用しており、IXルータにて下記URLで通知されている、脆弱性の内容と同一です。
https://jpn.nec.com/univerge/ix/Support/Security-Info/ike202608.html4. 対策方法
4.１ 回避策
- 対処版ソフトウェアへバージョンアップする
上記の回避策を適用できない場合、以下の方法で本脆弱性のリスクを軽減させてください。
- フィルタ機能により、IKEパケット（UDPポート500および4500）の送信元アドレスを制限
4.２ 対処版ソフトウェア
- IP8D-RTU-A1
Ver.10.9.35
運用の確認および本ソフトウェアについては、販売店へお問い合わせください。
5. 更新履歴
2026年11月 4日 この脆弱性情報を公開しました。
6. 連絡先
お客様のシステムが本件に該当するか否かのご確認、および該当する場合のご対応につきましては、販売店へお問い合わせください。
その他、対象製品に関する情報につきましては、弊社ホームページの「お問い合わせ」からお問い合わせください。