H3C Magic NX15に任意コード実行の弱点、手法は公開済み
H3C Magic NX15 の NX15V100R017 に、管理用の RPC インターフェースを通じて外部から任意のコードを実行されるおそれのある弱点が見つかりました。悪用方法はすでに公開されていますが、修正版の有無は公表されていません。該当機器を使っている場合は、管理画面を外部に公開していないかを確認し、ベンダーの告知を確認してください。
急ぎ度: 早めに
CVSS は 9.9 で悪用方法も公開済みですが、攻撃にはログイン可能な低い権限が必要で、実際の攻撃での悪用は現時点で確認されていません。
関係があるか
H3C Magic NX15 を拠点、店舗、在宅勤務環境などで使っている組織が対象です。特に管理画面にインターネット側からアクセスできる設定にしている場合や、機器にログインできる利用者が多い場合は影響を受けやすくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| H3C Magic NX15 | NX15V100R017 | 公表されていません。他の版が影響を受けるかどうかも公表されていません。 |
確かめ方
- 1機器の管理画面でファームウェアの版を開き、NX15V100R017 かどうかを確認します。
- 2社内の資産台帳や購入履歴で、H3C Magic NX15 を拠点、店舗、従業員の自宅などに配布していないかを確認します。
- 3管理画面にインターネット側(WAN 側)からアクセスできる設定になっていないかを確認します。
- 4機器の管理用アカウントを誰が持っているか、初期パスワードのまま使っていないかを確認します。
何が起きたか
H3C 製の無線 LAN ルーター Magic NX15 のファームウェア NX15V100R017 に、深刻な弱点が見つかりました。機器の管理用インターフェースに細工したデータを送ると、本来想定されていないプログラムの命令を機器に実行させられるおそれがあります。成功すると、機器の設定や通信内容を攻撃者に操作される可能性があります。
問題があるのは、RPC Interface というコンポーネントの /api/esps にある write 関数です。引数 path の扱いに不備があり、入力値が十分に検査されないまま処理に使われるため、コードインジェクション(CWE-74、CWE-94)に分類されています。ネットワーク経由で攻撃でき、悪用方法はすでに公開されています。公開された検証資料のURLには、root 権限での実行を示唆する名称が含まれていますが、実際に到達できる権限の範囲はベンダーから確認されていません。
CVSS のベクターは、ネットワークから攻撃でき、特別な条件は不要で、低い権限のログインが必要、利用者の操作は不要であることを示します。影響範囲は「変更あり」で、機器だけでなく、機器につながる他の資源にも被害が及ぶ可能性があります。ベンダーには公開前に連絡が取られたとされていますが、対応状況は公表されていません。
攻撃の流れ
-
1
権限の取得
攻撃者が対象機器に低い権限でログインできる状態になります。
-
2
管理 API へ送信
RPC Interface の `/api/esps` に、`path` 引数を細工したリクエストを送ります。
-
3
入力検査の不備
`path` の値が十分に検査されず、機器内の処理にそのまま使われます。
-
4
コードの実行
意図しない命令が機器上で実行されます。
-
5
機器の乗っ取り
設定の改ざんや通信の盗み見、内部ネットワークへの足がかりに使われるおそれがあります。
どう悪用されるか
攻撃にはネットワーク経由での接続と、機器へのログイン権限(低い権限で足ります)が必要です。利用者が何かを操作する必要はなく、攻撃の難易度は低いと評価されています。管理画面がインターネットに公開されている機器や、パスワードが推測されやすい機器では、前提条件を満たされやすくなります。
悪用された場合は、機器上で任意のコードが実行され、機密性、完全性、可用性のすべてに大きな影響が出ると評価されています。具体的には、DNS 設定の書き換え、通信の傍受、機器の停止、内部ネットワークへの侵入の足がかりとしての利用などが想定されます。ただし、これらが実際に起きたという報告は現時点で明らかになっていません。
今すぐやること
-
1
該当機器を洗い出す
H3C Magic NX15 の設置場所と台数、ファームウェアの版を確認します。拠点や在宅勤務者に配布した機器も含めます。
-
2
管理画面の公開範囲を絞る
インターネット側からの管理画面へのアクセスを無効にし、管理は社内の信頼できる端末からだけに限ります。
-
3
アカウントとパスワードを見直す
初期パスワードのまま使っていないかを確認し、推測されにくいパスワードに変更します。不要なアカウントは削除します。
-
4
ベンダーの告知を確認する
H3C の公式サイトや販売元の案内で、修正版や対処方法が出ていないかを定期的に確認します。修正版が出たら、検証のうえ速やかに適用します。
-
5
不審な変化を監視する
DNS 設定、ポート転送、管理アカウントなどに身に覚えのない変更がないかを確認します。見つかった場合は、機器の初期化と資格情報の再設定を検討します。
すぐ更新できないとき
修正版が公表されるまでは、管理画面を LAN 内の限られた端末だけに制限し、WAN 側からの管理を無効にしてください。管理用アカウントを持つ人を最小限にし、パスワードを強いものに変更します。重要な業務ネットワークに接続している場合は、この機器を別のネットワークに分けるか、代替機器への入れ替えも検討してください。
背景
家庭向け、小規模拠点向けのルーターは、社内ネットワークとインターネットの境目に置かれ、すべての通信が通ります。そのため、機器が乗っ取られると、通信の盗み見、接続先の書き換え、内部への侵入など、影響が広範囲に及びます。しかもセキュリティ製品の監視が行き届きにくく、ファームウェア更新も後回しにされがちです。
ルーターの管理用インターフェースで、入力値の検査が不十分なために任意のコードを実行できてしまう弱点は、これまでも多くの製品で繰り返し問題になってきました。今回の弱点は、ログインが必要な点で条件がやや絞られますが、アカウント管理が甘い環境では前提が満たされやすく、悪用方法も公開されているため、放置しない方が安全です。
よくある質問
Q.ログインが必要なら、あまり心配しなくてよいのでは。
Q.すでに攻撃に使われていますか。
Q.修正版はありますか。
Q.NX15V100R017 以外の版は影響を受けますか。
まだ分かっていないこと
- 修正版の有無と提供時期、およびベンダーによる公式の対処方法は公表されていません。
- NX15V100R017 以外の版や他の機種が影響を受けるかどうかは明らかになっていません。
- 実際の攻撃での悪用の有無と、悪用される見込みを示す指標は公表されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was determined in H3C Magic NX15 NX15V100R017. Impacted is the function write of the file /api/esps of the component RPC Interface. Executing a manipulation of the argument path can lead to code injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- web github.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web nvd.nist.gov
- web github.com