Kiloview E3にroot権限でコマンド実行の欠陥、1.30で修正
Kiloview の NDI エンコーダ E3 のファームウェアに、ログインした利用者が機器の root 権限で任意の OS コマンドを実行できる欠陥が見つかりました。E3 を運用している組織が対象で、修正版の 1.30 が公開されています。まず版を確認し、1.30 以降へ更新したうえで、管理画面に到達できる範囲と設定権限を持つアカウントを見直してください。
急ぎ度: 早めに
深刻度は最高クラスの9.9(CVSS v3.1)ですが、悪用には管理画面へのログインとネットワーク設定の権限が必要で、実際の攻撃での悪用は公表されていないため、通常の保守より優先して更新する段階です。
関係があるか
Kiloview E3 NDIエンコーダを使っている放送・配信・イベント・教育・社内映像などの環境が対象です。とくに管理画面が社内ネットワークの広い範囲や外部から届く構成、設定権限を持つアカウントが多い構成では影響が大きくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Kiloview E3 Firmware | 1.30より前のすべての版 | 1.30 |
確かめ方
- 1E3の管理画面にログインし、ファームウェアの版が1.30より前かどうかを確認します。表示場所は機器の画面構成により異なるため、分からない場合はKiloviewの配布ページとマニュアルを参照してください。
- 2社内の機器台帳や映像設備の一覧で、E3が何台あるか、設置場所と管理画面のIPアドレスを洗い出します。一時的に置いた機器や、イベント会場・出先に設置した機器も含めます。
- 3各機器の管理画面に、どのネットワークから接続できるかを確認します。インターネットから到達できる状態になっていないかを最優先で見てください。
- 4ネットワーク設定を変更できる権限を持つアカウントの一覧を作り、不要なもの、共有されているもの、初期設定のままのものがないか確認します。
何が起きたか
Kiloview E3は、映像をNDIという方式でネットワークに流すエンコーダです。このファームウェアのネットワーク管理機能に、入力された値の確認が抜けている箇所があり、管理画面にログインできる利用者が、機器の最高権限であるrootとして好きなOSコマンドを実行できてしまいます。修正版は1.30です。
例えると、受付で渡された依頼書をそのまま社内の作業指示として実行してしまう状態です。通常は依頼書の内容を点検する決まりですが、この箇所だけ点検が抜けていました。
技術的には、リンク維持用のアドレス設定を受け付ける機能が、ネットワークインターフェース名を検証しないままシェルコマンドに渡しています。同じ種類の他の処理では検証が行われていたため、実装の抜けとされています。弱点の種類はCWE-78（OSコマンドインジェクション）です。
深刻度はCVSS v3.1で9.9(critical)、CVSS v4.0で9.4です。ネットワーク越しに、特別な知識なしで、利用者の操作も不要に攻撃できると評価されており、影響範囲が機器の外に及ぶ可能性も織り込まれています。一方、ログインが必要な点（権限は低でよいとの評価）は評価に反映されています。
攻撃の流れ
-
1
管理画面に到達
ネットワーク経由でE3の管理画面に接続できる位置にいます。
-
2
ログインする
ネットワーク設定を変更できる権限を持つアカウントで認証を通ります。
-
3
設定要求を送る
リンク維持用アドレスの設定機能に、検証されないインターフェース名を含む要求を送ります。
-
4
コマンドが実行
入力値がそのままシェルコマンドに渡り、root権限で実行されます。
-
5
機器を掌握
設定の改ざん、映像配信の妨害、機器を足場にした社内ネットワークへの侵入が起こり得ます。
どう悪用されるか
悪用には、E3の管理画面にネットワーク経由で接続でき、ネットワーク設定を変更する権限を持つアカウントでログインできることが前提です。利用者に何かを操作させる必要はありません。ログインなしで悪用できるとは報告されていません。ただし、パスワードの使い回しや初期設定のままのアカウント、管理画面の外部公開があれば、この前提は満たされやすくなります。
悪用に成功すると、機器上でroot権限の任意のコマンドが実行されます。機器の設定や映像配信の改ざん、停止、機器内に保存された情報の取得、機器を踏み台にした社内ネットワークへの侵入などが想定されます。機密性・完全性・可用性のすべてに高い影響があると評価されています。
実際の攻撃で悪用された事例や、攻撃コードの公開状況は、現時点で明らかになっていません。
今すぐやること
-
1
E3の台数と版を把握する
社内にあるE3をすべて洗い出し、ファームウェアの版が1.30より前の機器を特定します。更新の優先順位は、外部から管理画面に到達できる機器、次に利用者の多いネットワークにある機器の順です。
-
2
ファームウェアを1.30以降に更新する
KiloviewのE3ファームウェア配布ページから1.30以降を入手して適用します。配信や放送の運用中に更新すると映像が止まる可能性があるため、本番の合間に時間を取ってください。更新前に設定のバックアップを取り、更新後に版が上がったことと映像の出力を確認します。
-
3
管理画面に届く範囲を絞る
管理画面をインターネットに公開していないか確認し、公開している場合はすぐに閉じます。社内でも、管理用の端末や専用のネットワークからだけ接続できるように、ファイアウォールやアクセス制御で制限します。
-
4
アカウントと権限を見直す
ネットワーク設定を変更できるアカウントを必要な人だけに絞り、共有アカウントや初期パスワードのままのアカウントをなくします。パスワードは他のシステムと使い回さないものに変更します。
-
5
不審な変更がないか確認する
更新前に、ネットワーク設定が覚えのない内容に変わっていないか、見覚えのないアカウントがないか、機器が想定外の通信をしていないかを確認します。ログが残っていれば、設定変更の時刻とアクセス元も見ておきます。
すぐ更新できないとき
ベンダーによる個別の回避策は、現時点で公表されていません。すぐに更新できない場合は、管理画面への接続を管理用の端末だけに制限し、インターネットからの到達を遮断してください。あわせて、ネットワーク設定の権限を持つアカウントを最小限にし、パスワードを変更します。これらは悪用の機会を減らす対策であり、欠陥そのものは1.30以降への更新でなければ解消しません。
背景
NDIエンコーダは、カメラなどの映像をIPネットワークに流すための機器で、放送局、イベント会場、教育機関、企業の配信設備などで使われます。ふだんは設置したきり意識されにくく、OSの更新やセキュリティ点検の対象から漏れやすい機器です。管理画面から機器の中のOSに命令を渡す構造のため、設定画面の入力欄の扱いが甘いと、機器全体を操作される問題につながりやすい性質があります。
ネットワーク機器や組込み機器の管理画面で、入力値の検証不足からOSコマンドが実行されてしまう問題は、これまでも多くの製品で繰り返し報告されてきた典型的な弱点です。今回は、同じ種類の他の処理では検証されているのに一つの処理だけ抜けていたと説明されており、個別の実装漏れが原因です。この種の機器は更新が後回しになりがちなため、早めの確認が必要です。
よくある質問
Q.ログインが必要なら、危険度は低いのではないですか。
Q.すでに攻撃に使われていますか。
Q.更新できない場合はどうすればよいですか。
まだ分かっていないこと
- 実際の攻撃での悪用や攻撃コードの公開があるかどうかは、公表されていません。
- ネットワーク設定の権限が、標準の設定でどのアカウントに与えられているかは、公表された情報だけでは分かりません。Kiloviewのマニュアルで確認してください。
- E3以外のKiloview製品に同じ問題があるかどうかは、公表されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Kiloview | E3 Firmware |
1.30 未満 |
1.30 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing it to a shell command, unlike sibling handlers that perform the same validation. An authenticated web user with permission to configure network settings can exploit this to execute arbitrary operating system commands as root.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web ics-cert@hq.dhs.gov
- web ics-cert@hq.dhs.gov
- web ics-cert@hq.dhs.gov
- web nvd.nist.gov
- web kiloview.com
- web github.com