JVNDB-2025-025847

FreeboxのFreebox Mini 4K Firmware等の複数製品における重要な情報の平文での送信に関する脆弱性

Freebox v5 HD（ファームウェア＝1.7.20）、Freebox v5 Crystal（ファームウェア＝1.7.20）、Freebox v6 Revolution r1-r3（ファームウェア＝4.7.x）、Freebox Mini 4K（ファームウェア＝4.7.x）、および Freebox One（ファームウェア＝4.7.x）において、EAP-SIM認証の初期段階で、`FreeWifi_secure` ネットワーク経由で加入者のIMSI識別子が平文で露出することが発見されました。EAP-Response/Identityの交換中に、生のIMSIを埋め込んだ加入者の完全なネットワークアクセス識別子（NAI）が暗号化、トンネリング、または疑似匿名化されることなく送信されます。Wi-Fiの範囲内（約100メートル）にいる攻撃者は、ユーザーの操作や特権昇格を必要とせずにこれらのフレームを受動的にキャプチャ可能です。露呈したIMSI情報により、デバイスの追跡や加入者の相関付けが可能であり、任意のFreeboxデバイスの近くでユーザーの長期的な存在を監視することもできます。ベンダーはこの脆弱性を認識しており、`FreeWifi_secure` サービスは2025年10月1日までに完全に停止される予定です。

Freebox

• Freebox Mini 4K Firmware 4.7.0 およびそれ以前
• Freebox One Firmware 4.7.0 およびそれ以前
• Freebox v5 Crystal Firmware 1.7.20 およびそれ以前
• Freebox v5 HD Firmware 1.7.20 およびそれ以前
• Freebox v6 Revolution Firmware 4.7.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Gist : CVE-2025-63292-Frebox-IMSI  GitHub

1. 重要な情報の平文での送信(CWE-319) [その他]

1. CVE-2025-63292

1. National Vulnerability Database (NVD) : CVE-2025-63292

• [2026年02月06日]
    掲載