概要
Lantronix EDS5000 に OSコマンドインジェクション (CVE-2025-67038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authantication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.
出典: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Lantronix EDS5000の特定のバージョンに、攻撃者が悪用できる深刻な脆弱性が見つかりました。具体的には、認証失敗時のログにユーザー名が含まれる際、そのユーザー名がシステムコマンドとして実行されてしまうというものです。これにより、攻撃者が企業のシステムに不正侵入し、とても重要なデータを操作できる恐れがあります。対策として、最新のファームウェアへアップデートすることをお勧めします。この問題はすでにCISAにも報告されており、非常に高い優先度での対応が求められます。
Lantronix EDS5000 2.1.0.0R3のHTTP RPCモジュールにおいて、認証失敗時のログ出力時にシェルコマンドとしてユーザー名がサニタイズされずに連結される問題があります。このため、ユーザー名パラメータを通じて任意のOSコマンドをroot権限で実行可能です。対象となるバージョンは2.1.0.0R3であり、2.2.0.0R1にアップデートすることでこの問題を修正できます。検出には特定のログエントリをgrepで検索する方法が有効です。
The HTTP RPC module in Lantronix EDS5000 executes unsanitized shell commands by concatenating with the username parameter.
Lantronix EDS5000 firmware version 2.1.0.0R3.
Critical (CVSS v3: 9.8), remotely exploitable without authentication.
Upgrade to EDS5000 firmware version 2.2.0.0R1.
No workaround provided in the material.
Inspect log entries for unsanitized command execution.
類似する過去の事例 過去のCVE/インシデントから類似事例を抽出
Similar OS command injection issue in EDS5000 where commands can be injected into 'name' parameter.
Injection vulnerabilities in SSH Client and Server of EDS5000, allowing root privilege execution.
Log Info page command injection vulnerability in EDS5000 due to unsanitized file name parameter.
もし自社で起きたら 業務シナリオごとの想定影響
ユーザー認証に失敗した際の悪用でネットワークが乗っ取られ、センシティブな情報が流出
生産ラインの制御に支障をきたし、製品の品質に影響が生じ、設備が不安定になる
権限外のアクセスにより機密情報が漏洩し、国家安全保障に影響を及ぼす
影響を受ける全てのシステムのファームウェアを最新バージョンにアップデートし、不審なアクセスを監視すること
参照URL
- web nvd.nist.gov
- web cisa.gov
- web eds5000.com
- web lantronix.com
- web cisa.gov
- web github.com
- web github.com
- web lantronix.com