NATがあるから安全？ルーター脆弱性でNAS・カメラが外部公開される仕組み【CVE-2026-75501】

「NASやネットワークカメラはルーターの内側にあるから、インターネットからは見えない」と考えていませんか。

通常の家庭用ルーターなら、この理解は大きく外れていません。ただし、外部との境界にあるルーター自体へ、攻撃者がポート転送の設定を追加できる場合は話が変わります。

2026年8月21日、CERT/CCは家庭向けルーター「Calix GS7 XGS（GS5239XG）」の脆弱性CVE-2026-75501を公開しました。UPnPの制御サービスがインターネット側へ露出し、外部から認証なしでNATのポートマッピングを変更できる問題です。

結論から言うと、これはNATの暗号や変換方式を破る攻撃ではありません。ルーター自身に「この通信はLAN内へ転送してよい」と設定させる脆弱性です。

この記事では、CERT/CC、NVD、発見者の技術解説を突き合わせ、NASやカメラが外部公開される仕組みと、自宅のルーターで確認したい設定を図解します。

NATだけでなくファイアウォールが外部通信を止めている

NATは本来、IPアドレスを変換する仕組みです。家庭用ルーターでは、複数の機器が1つのグローバルIPv4アドレスを共有するため、実際にはポート番号も変換するNAPTが広く使われています。一般向けの説明では、これもまとめて「NAT」と呼ばれることが多いため、本記事もNATと表記します。

LAN内のPCがWebサイトへアクセスすると、ルーターは「どのLAN内機器が、どの外部通信を始めたか」を変換表へ記録し、返ってきた通信を元の機器へ戻します。

一方、インターネット側から突然届いた通信は、対応する変換情報や許可ルールがありません。一般的な家庭用ルーターでは、NAT/NAPTとステートフルファイアウォールが連携し、未要求の受信通信をLAN内へ転送しない構成になっています。

通信・設定	通常の扱い
LAN内の機器が始めた通信への応答	変換表と通信状態に一致するためLAN内へ戻す
外部から突然届いた通信	一致する状態がなく、原則として遮断する
管理者が設定したポートフォワーディング	指定した外部ポートをLAN内の機器へ転送する
LAN内の機器がUPnPで要求したポートマッピング	ルーターが許可した期間・条件で自動転送する

そのため「NATがあるから外から入りにくい」という結果は生まれます。ただし、NAT単体をセキュリティ機能と考えるのは正確ではありません。転送ルールやファイアウォールの制御が正しく保たれていることが前提です。

CVE-2026-75501の対象と、2026年8月26日時点の確認状況

CVE-2026-75501は、Calix EXOSを搭載したGS7 XGS（GS5239XG）で報告された「重要な機能の認証欠如」に関する脆弱性です。同製品は「GigaSpire 7u10txg」という名称でも案内されています。

項目	確認できた内容
CVE	CVE-2026-75501
対象製品	Calix GS7 XGS（GS5239XG）
別名称	GigaSpire 7u10txg
実機で確認されたファームウェア	EXOS 6.6.47
NVDに登録された影響範囲	EXOS 6.6.47以下
UPnP実装	MiniUPnPd 2.3.7
外部へ露出した制御口	WAN側TCP 5000のWANIPConnectionサービス
公開日	2026年8月21日
ベンダー状況	CERT/CCでは「Unknown」。声明なし

影響バージョンの書き方には注意が必要です。CERT/CCと研究者が実機で確認したのはEXOS 6.6.47です。一方、NVDの構成情報では「EXOS/6.6.47以下」がaffectedとして登録されています。

ただし、CERT/CCはCalixと調整できず、ベンダー声明も受け取っていません。したがって、どの旧版まで実際に影響するか、修正版がいつ提供されるかは確定情報として断定できません。

通常のUPnPと今回の脆弱性の違い

UPnP（Universal Plug and Play）は、LAN内のゲーム機やアプリなどがルーターへポート開放を要求し、ポートフォワーディングを自動設定するためにも使われます。

ここで誤解しやすいのは「重要な操作なら、必ずユーザー名とパスワードを要求するはず」という点です。UPnP IGDは、制御要求が信頼されたLAN側からしか届かないことを前提に使われることがあります。つまり、接続元のネットワーク境界そのものが安全性の前提です。

CVE-2026-75501では、その制御サービスがWAN側インターフェースのTCP 5000でも待ち受け、認証なしのSOAP要求を受け付けていました。CERT/CCと研究者は、外部から次の操作が可能だったと報告しています。

• ポートマッピングの追加
• ポートマッピングの削除
• 既存マッピングの列挙
• ルーターの外部IPアドレスの取得

問題はUPnPという名称だけではなく、LAN内向けであるべき制御口がWAN側へ公開されていたことです。

NASやカメラが外部公開される3段階

攻撃の流れは、次の3段階で考えると分かりやすくなります。

1. 攻撃者がWAN側のUPnP制御口へ要求する
   該当ルーターでは、インターネット側のTCP 5000から認証なしで制御要求を送れる状態でした。
2. ルーターにポート転送ルールを作らせる
   攻撃者が指定した外部ポートとLAN内IPアドレス・ポートを結ぶルールが追加されます。
3. 作成した外部ポートからLAN内サービスへ到達する
   以後、そのルールに一致する通信はルーターが許可した転送として扱われ、NASやカメラなどへ届く可能性があります。

これは玄関の鍵を壊して侵入するより、警備装置の設定画面へ外から命令し、新しい通用口を登録させる状況に近い問題です。

ポート転送された瞬間にNASが乗っ取られるわけではない

ポート転送の追加で作られるのは、外部から機器へ到達する経路です。NASやカメラの管理画面に強固な認証があり、ファームウェアも更新され、不要なサービスが停止されていれば、次の防御が残ります。

反対に、初期パスワード、既知の脆弱性、匿名アクセス、古い管理画面などが残っている機器は危険が高まります。「外部公開された」と「侵害された」を同じ意味にせず、その後の防御も確認することが大切です。

再起動だけでは作成済みルールが残る可能性がある

発見者のBrian Khan Quintana氏は、期限を設けずに作成したマッピングがルーターの電源を入れ直した後も残ったと報告しています。

この実験結果から、該当機種で不審な設定が疑われる場合は、再起動だけで安心できません。UPnPを停止する対策と、すでに作られたポート転送ルールを確認する作業を分けて考える必要があります。

日本の一般的な家庭用ルーターも同じ脆弱性なのか

2026年8月26日時点で、CVE-2026-75501の対象として公表されている製品はCalix GS7 XGS（GS5239XG）です。今回確認した公開情報からは、日本で一般販売されている他メーカーのルーターが同じCVEの影響を受けるとは確認できません。

ただし、国内利用が絶対にないとも断定できません。ISPから貸与された機器は、表面のサービス名だけでメーカーや型番が分かりにくい場合があります。心当たりがある場合は、機器底面のラベル、管理画面、契約中のISPへ確認してください。

また、ルーター内側のNASがUPnPなどにより意図せず公開される問題は、この製品だけの教訓ではありません。JPCERT/CCの定点観測でも、ルーターの内側に設置されたNASがUPnPなどによってインターネットへ公開され、攻撃に悪用された可能性が報告されています。

家庭のルーターで今すぐ確認したい6項目

設定を変更する前に、現在の画面をスクリーンショットで記録してください。ISPから貸与された機器や、家族がオンラインゲーム・見守りカメラを使っている環境では、変更によって通信できなくなる場合があります。

1．型番とファームウェアを確認する

機器の底面ラベルや管理画面で、メーカー、型番、ファームウェア版を確認します。そのうえで、メーカーまたはISPのセキュリティ情報と更新案内を確認してください。

Calix GS7 XGS（GS5239XG）を利用している場合は、ISPへCVE-2026-75501への対応状況を問い合わせます。利用者側で更新できない貸与機器もあります。

2．UPnPが必要か確認する

CERT/CCは該当機種の暫定対策として、管理画面からUPnPを無効化するよう案内しています。設定がロックされている場合は、ISPへ停止を依頼します。

該当機種以外でも、UPnPを使う機器がなければ無効化を検討できます。ただし、ゲーム機や一部のアプリでNATタイプが厳しくなり、通信やマッチングに影響する場合があります。必要性を確認せず一律に変更しないことも大切です。

3．知らないポートフォワーディングがないか確認する

管理画面の「ポートフォワーディング」「ポートマッピング」「ポート開放」「静的IPマスカレード」「NAT設定」などを開き、覚えのないルールがないか確認します。

不審な設定は、削除前に外部ポート、内部IPアドレス、内部ポート、作成名を記録してください。手動設定とUPnPで自動作成された設定が別画面に表示される機種もあります。

4．WAN側のリモート管理を無効にする

「リモート管理」「Webアクセス from WAN」「外部からの設定」などが不要なら、無効になっているか確認します。

CVE-2026-75501の対象機種では、CERT/CCは別案としてWAN側TCP 5000への受信を、ルーター、上位ファイアウォール、またはISPで遮断する方法も示しています。利用者が安全に設定できない場合は、ISPへ相談してください。

5．NAS・カメラ側の防御も更新する

ルーターの内側にある機器でも、次を確認します。

• ファームウェアとアプリを最新にする
• 初期パスワードを変更する
• 使い回していない長いパスワードを設定する
• 多要素認証に対応していれば有効にする
• 匿名アクセスや不要な管理サービスを停止する
• サポート終了機器は更新または交換を検討する

パスワードの漏えい時に何が起きるかは、パスワードの「ハッシュ値」が漏えいしたら危険？平文との違いと今すぐやるべき対策でも解説しています。

6．外部アクセスは直接公開よりVPNを検討する

外出先からNASへ接続するために、管理画面やファイル共有ポートをそのまま公開すると、そのサービス自体が常時攻撃対象になります。

対応ルーターや信頼できるVPN装置を更新したうえで、VPNへ接続した利用者だけがLAN内へ入れる構成を検討してください。VPNも外部へ公開される入口になるため、アップデートと多要素認証は必要です。

LAN内だから安全に頼らない4層防御

家庭LANは、1つの機能だけで守るより、次の4層を組み合わせる方が安全です。

1. ルーター：ファームウェア更新、WAN側管理の停止、サポート終了機器の交換
2. 公開設定：不要なUPnP、ポート開放、DMZ設定を停止
3. NAS・カメラ：更新、固有パスワード、多要素認証、不要サービス停止
4. 外部アクセス：管理画面の直接公開を避け、更新されたVPNなどを検討

今回のようにルーター側の前提が崩れても、NASやカメラ側の認証が残っていれば、被害を止められる可能性があります。これが多層防御の考え方です。

IPv6ではNATがなくてもファイアウォールが入口を守る

CVE-2026-75501は、IPv4のNATポートマッピングに関する問題です。IPv6の受信制御を直接変更する脆弱性として報告されたものではありません。

一方、IPv6では端末にグローバルIPv6アドレスが割り当てられ、IPv4の家庭LANで一般的なNATを使わない構成があります。それでも通常は、ルーターのステートフルファイアウォールが外部からの未要求通信を遮断します。

つまり、「NATがないから端末が必ず丸見え」でも、「NATがあるから必ず安全」でもありません。IPv4でもIPv6でも、受信フィルタリングとルーターの更新状態を確認することが重要です。

よくある質問

Q．NATとファイアウォールは同じものですか？

同じではありません。NATはIPアドレスやポート番号を変換する仕組みです。ファイアウォールは、通信状態や許可ルールを見て通すか遮断するかを決めます。家庭用ルーターでは両者が一体で動くため、違いが見えにくくなっています。

Q．UPnPは必ず無効にした方がよいですか？

CVE-2026-75501の対象機種では、CERT/CCが修正版提供までの暫定対策として無効化を案内しています。他機種では、ゲーム機やアプリで必要な場合があるため、利用状況とメーカー案内を確認して判断してください。

Q．ポートが開いていたら、すでにNASは乗っ取られていますか？

ポートが開いているだけでは侵害を断定できません。ただし外部から到達できる状態なので、設定理由を確認し、NASやカメラのログ、更新状態、アカウントを点検してください。覚えのない設定がある場合は、ISPやメーカーへ相談します。

Q．ルーターを再起動すれば直りますか？

今回の研究では、期限なしのポートマッピングが電源再投入後も残りました。再起動だけを対策にせず、UPnPの停止、ポート転送一覧の確認、ファームウェアやISP対応状況の確認を行ってください。

Q．自宅からTCP 5000へ接続できなければ安全ですか？

自宅LAN側からの確認だけでは、WAN側から到達できるかを判断できません。また、第三者のIPアドレスを無断で調査してはいけません。該当機種では管理画面の設定とISPの案内を確認し、必要ならISPへWAN側フィルタリングを依頼してください。

まとめ｜NATではなく「ルーターが正しく制御できているか」を見る

CVE-2026-75501では、Calix GS7 XGS（GS5239XG）のUPnP制御サービスがWAN側へ露出し、外部の攻撃者が認証なしでNATのポートマッピングを変更できる問題が報告されました。

• NATの仕組みを破壊したのではなく、ルーターに転送ルールを追加させる脆弱性です。
• 実機確認はEXOS 6.6.47、NVDの登録は6.6.47以下ですが、ベンダー確認はありません。
• 2026年8月26日時点で、CERT/CCに修正版やCalixの声明は掲載されていません。
• 対象機種ではUPnP無効化、WAN側TCP 5000の遮断、ISPへの確認が暫定対策です。
• 他機種でも、不要なポート転送の停止とNAS・カメラ側の更新・認証が重要です。

「ルーターの内側だから安全」という前提を1つだけに頼らず、ルーター、公開設定、LAN内機器、外部アクセス方法を重ねて確認しましょう。

参考情報

• CERT/CC「VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability」
• NVD「CVE-2026-75501 Detail」
• Brian Khan Quintana「The router in my living room was taking orders from strangers」
• BleepingComputer「Unpatched Calix flaw lets hackers bypass NAT to expose internal devices」
• JPCERT/CC「インターネット定点観測レポート（2025年4～6月）」
• NOTICE「ルーター／ネットワークカメラに潜むリスク」
• IPA「家庭用ルータ・IoTルータ等、ネットワーク境界のORB化のおそれについて」

※本記事は2026年8月26日時点で確認できる公表情報をもとに作成しています。対象製品、影響範囲、修正版の提供状況は今後変更される可能性があります。