Oray Pugongying X5 Pro に改行注入の弱点、悪用手法が公開
Oray Pugongying X5 Pro 7.6.1 の Ser2net 機能に、改行コードの扱いを突く弱点(CRLF インジェクション)が見つかりました。悪用手法がすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面や関連機能を外部から届かないようにし、ベンダーの告知を確認してください。
急ぎ度: 早めに
CVSS v3は9.9で悪用手法も公開済みですが、攻撃には低い権限での認証が必要で、実際の攻撃での悪用確認も公表されていないため、至急ではなく早めの対応としています。
関係があるか
Oray Pugongying X5 Pro 7.6.1を拠点やテレワーク環境のルーターとして使っている組織が対象です。特に、管理画面やSer2net関連の機能をインターネット側に公開している場合は影響を受けやすくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Oray Pugongying X5 Pro(Ser2net コンポーネント) | 7.6.1（確認されている版）。他の版が影響を受けるかは公表されていません | 公表されていません。ベンダーは連絡に応答していません |
確かめ方
- 1社内の機器台帳や資産管理ツールで、Oray製ルーター（Pugongying X5 Pro）が使われていないか確認します。
- 2該当機器の管理画面で、ファームウェアの版が7.6.1かどうかを確認します。
- 3Ser2net（シリアルポートをネットワーク経由で扱う機能）を有効にしているか、設定を確認します。
- 4管理画面やSer2net関連のポートがインターネット側から到達できる状態になっていないか、ファイアウォールやポート開放の設定を確認します。
何が起きたか
Oray Pugongying X5 Pro 7.6.1のルーターに、入力された文字列の中の「改行」を適切に扱えていない弱点が見つかりました。この種の弱点はCRLFインジェクションと呼ばれ、本来は1行として扱われるべき入力に改行を紛れ込ませることで、機器が別の項目や指示が続いていると誤って受け取ってしまいます。2026年10月26日に公開されました。
問題があるのは、機器内のSer2netというコンポーネントの、詳細が明らかにされていない関数です。引数 regmsg を操作すると改行注入が起きるとされています。ネットワーク経由で攻撃でき、攻撃に必要な権限は低く、利用者の操作も要りません。なお、公開された検証資料の題名には、シリアル接続時の表示文言（バナー）の改行を通じて、機器内の既存ファイルが上書きされる可能性を示唆する表現があります。実際にどこまで影響が及ぶかは、ベンダーの確認が出ていないため断定できません。
悪用手法はすでに公開されています。一方で、ベンダーには早い段階で連絡が行われたものの、何の返答もないとされています。修正版や正式な回避策も公表されていません。CVSS v3.1は9.9（緊急）、CVSS v4.0は9.4です。実際の攻撃で悪用された事例は、現時点で公表されていません。
攻撃の流れ
-
1
機器へ到達
攻撃者がネットワーク経由で、該当ルーターのSer2net関連の機能に接続できる状態にあります。
-
2
低権限で認証
攻撃には低い権限のアカウントが必要です。利用者の操作は要りません。
-
3
改行を混入
引数 `regmsg` に改行を含む値を与え、機器が入力の区切りを誤って解釈する状態を作ります。
-
4
機器内部に影響
既存ファイルの上書きなど、機器内部の設定や動作に意図しない変更が及ぶ可能性があります。
-
5
機器の制御へ
機機の機密性・完全性・可用性のすべてに大きな影響が出うると評価されています。
どう悪用されるか
悪用の前提は、攻撃者が該当機器にネットワーク経由で到達でき、かつ低い権限のアカウントでログインできることです。認証なしで誰でも攻撃できるわけではありません。ただし、利用者に何かを開かせる必要はなく、攻撃の難易度は低いと評価されています。管理画面を外部に公開している場合や、アカウントの管理が甘い場合は、前提を満たされやすくなります。
悪用された場合、ルーターの機密性・完全性・可用性のすべてに大きな影響が出るおそれがあります。影響の範囲が機器自体を超えるとも評価されており、ルーターは社内ネットワークの出入口にあたるため、設定の改ざんや通信の経路変更、機器の停止などが懸念されます。具体的な被害の事例は公表されていません。
今すぐやること
-
1
該当機器と版を洗い出す
Pugongying X5 Proの設置場所と版を確認し、7.6.1が稼働している機器を一覧にします。拠点やテレワーク用に個別導入された機器も漏れなく確認してください。
-
2
管理画面と関連機能を外部に出さない
管理画面やSer2net関連のポートがインターネット側から届く設定になっていれば、直ちに閉じます。管理は社内の固定の端末やVPN経由に限定します。
-
3
アカウントを見直す
不要なアカウントを削除し、初期パスワードや使い回しのパスワードを変更します。攻撃には認証が必要なため、ログインできる人を絞るだけでも効果があります。
-
4
Ser2netが不要なら無効にする
シリアル機器をネットワーク経由で使う用途がなければ、Ser2netの機能を無効にします。無効化の方法は機器の管理画面や製品マニュアルで確認してください。
-
5
設定とログを確認する
設定ファイルの意図しない変更、見覚えのないアカウント、不審なログインや再起動の記録がないかを確認します。変更に気づいた場合は、設定の控えと照らし合わせてください。
-
6
ベンダーの告知と代替機器を検討する
修正版が出ていないため、Orayの公式の告知や脆弱性情報を定期的に確認します。ベンダーの応答が長く得られない場合は、他社製ルーターへの置き換えも視野に入れてください。
すぐ更新できないとき
公式の回避策は公表されていません。暫定的な対策として、管理画面とSer2net関連のポートをインターネットから遮断すること、ログインできるアカウントを最小限にして強いパスワードを設定すること、Ser2netを使わないなら無効にすることが有効です。ルーターの前段にファイアウォールがある場合は、機器への接続元を社内やVPNのIPアドレスに限定してください。
背景
ルーターは、社内ネットワークとインターネットの境目にある機器です。通信の振り分けやVPNの終端などを担うため、乗っ取られると内部のあらゆる通信に影響します。Ser2netは一般に、シリアルポートにつながった機器をネットワーク越しに操作できるようにする仕組みの名前で、機器の保守や遠隔操作の用途で使われます。便利な反面、外部から届く入口が増える点には注意が必要です。
CRLFインジェクションは、改行コードを入力に紛れ込ませる古くからある弱点です。たとえばWebの通信では、通信の見出し部分に不正な項目を差し込む手口に使われ、ログの偽装などにも悪用されてきました。入力に含まれる改行を取り除くか無害化する処理が抜けていると起こるため、組み込み機器でも繰り返し見つかっています。ベンダーの対応が遅れやすいルーターなどの機器では、修正版が出る前に攻撃手法が公開されるケースがあり、利用者側でアクセスを制限して守る運用が重要になります。
よくある質問
Q.認証が必要なら、それほど心配しなくてよいのでしょうか。
Q.実際に攻撃は起きていますか。
Q.修正版はありますか。
Q.7.6.1以外の版は安全ですか。
まだ分かっていないこと
- 修正版の提供予定や、ベンダーによる正式な見解は公表されていません。
- 7.6.1以外の版が影響を受けるかどうかは明らかになっていません。
- 実際の攻撃で悪用された事例の有無や、攻撃によって具体的にどこまで影響が及ぶかは、現時点で明らかになっていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A security flaw has been discovered in Oray Pugongying X5 Pro 7.6.1. The impacted element is an unknown function of the component Ser2net. Performing a manipulation of the argument regmsg results in crlf injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com