東西NTTのひかり電話ルータ/ホームゲートウェイにおける複数の脆弱性

IPAのJVNでも注意喚起されていますが、東西NTTのひかり電話ルータ/ホームゲートウェイに複数の脆弱性が見つかったようです。

https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000043.html

特にクロスサイトスクリプティングの脆弱性があるので、変なJavaScriptを埋め込まれて、攻撃の糸口にされてしまう可能性があるかと思います。
お家でNTTのひかり電話を使用されている方は、特にご注意をば。

サポート切れOSの延命って...

このあいだ、返答に窮した質問で、

「XXっていうセキュリティ対策入れたら、もうすぐサポート切れのYYってOSの延命になるでしょうか？」

というのがありました。...う～ん、皆さんどう思われます？

XXがYYの脆弱性やマルウェア感染について守ってくれるなら...とは思いますが、OS独自の脆弱性があった場合（ベースが同じなので似たような脆弱性が出る場合が多いのですが、固有の問題というのもないわけではない）は、たぶん守れないし、XXを作っているメーカーがサポート切れのYYの脆弱性をいちいち調べたりはしないだろうし...。

昔、某Y○raiという製品やホワイトリスト系（指定したプロセス以外動かさせないというもの）で延命しましょうってのもありましたけど、それもやっぱり無理があるというか...。
最新パッチが当たって、それなりのセキュリティ対策（今、エンドポイントならNGAVとかEDRとかHIPSとかかしら？）が入って正しく運用されていたとして、それでまあそれなりには守れてるのかしら？という感じですし...。

殊更に危ない危ないを連呼するのも違うのですけど、やられて困るような情報が入ったサーバならば、やっぱり延命措置で、ってわけにはいかない気がしました。

こういう場合、どう解答したらいいのかしら、とすごく悩んじゃった場末のセキュリティおじさんでした...。修行が足りませんな。

ゴールデンウイーク入りましたね～

まあ、体調いまいちでアレなんですが...。（;´д`）

先週から声帯をやられて、声がバイキ○マンのような（？）状態。熱なしのどの痛みなしなのが不幸中の幸いですが。
最初のほうはほとんど声が出なかったので、それよりはましになりましたけど。
ちょっと咳も出ますしね。耳鼻科受診でもらった薬を飲んでいますが、なかなか良くならない感じです。
5/3は病院が開いているそうなので、それまでに治っていなかったら再度受診でしょうかねぇ...。

せっかくのGWなのに、しばらくは回復に努めなければならないようです。（;´д`）