Oray Pugongying X5 Pro にSNMP脆弱性、修正版は未公表
Oray Pugongying X5 Pro 7.6.1 のSNMP設定の処理に、改行文字の混入を許す脆弱性(CVE-2026-116232)が見つかりました。ログインできる利用者がネットワーク越しに悪用でき、攻撃手法の技術情報はすでに公開されていますが、ベンダーからの対応は公表されていません。該当機器を使っている組織は、管理画面や管理用の通信を信頼できる範囲に限る対策をすぐに確認してください。
急ぎ度: 早めに
深刻度は最大級のCVSS 9.9で攻撃手法の情報も公開済みですが、悪用にはログインが必要で、実際の攻撃での悪用は公表されていません。ただし修正版が無いため、管理経路を絞る対策を早めに行う必要があります。
関係があるか
Oray Pugongying X5 Pro 7.6.1を拠点間接続やリモートアクセスに使っている組織が対象です。特に、管理画面や管理用の通信が社外やインターネット側から届く構成、複数の担当者や委託先に管理アカウントを渡している構成は注意が必要です。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Oray Pugongying X5 Pro(SNMP Handler の snmp_set 関数) | 7.6.1 | 公表されていません（ベンダーは連絡に応答していません） |
確かめ方
- 1社内の機器台帳や設定資料で、Pugongying X5 Pro（蒲公英のX5 Pro）を使っている拠点がないか洗い出します。
- 2機器の管理画面でファームウェアのバージョンを確認し、7.6.1かどうかを確かめます。7.6.1以外の版が影響を受けるかどうかは、現時点で公表されていません。
- 3管理画面のSNMP設定が有効か、コミュニティ名に不自然な値が入っていないかを確認します。
- 4管理画面や管理用の通信が、インターネット側や関係のないネットワークから届く状態になっていないかを、ルーターの設定と上位のファイアウォールの両方で確認します。
何が起きたか
Oray Pugongying X5 Pro 7.6.1のSNMP設定の処理に、入力値の中の改行文字を正しく扱えない弱点が見つかりました。SNMPは、ネットワーク機器の状態を監視するための仕組みです。この弱点を突かれると、設定として書き込まれる内容に、本来入るはずのない別の指示を紛らわせることができます。
たとえば、注文書の備考欄に改行を入れて、別の注文を紛れ込ませるようなものです。受け取った側が改行を区切りとして読み取ると、紛れ込ませた内容も正式な注文として処理されてしまいます。
技術的には、SNMP Handlerの snmp_set 関数で、引数 info.community に含まれるCRLF（改行）が適切に取り除かれません。分類はCWE-93とCWE-74です。攻撃手法を解説した資料が公開されており、その題名からは、管理者権限（root）でのコマンド実行につながる可能性が読み取れます。ただし、被害の範囲についてベンダーからの公式な説明はありません。
ベンダーには早い段階で連絡が取られましたが、応答はなかったとされています。そのため、修正版や正式な対処方法は公表されていません。
攻撃の流れ
-
1
管理機能に到達
攻撃者がルーターの管理機能にネットワーク経由で接続できる状態になります。
-
2
ログイン
低い権限でも構わないので、有効なアカウントでログインします。
-
3
SNMP設定に改行混入
コミュニティ名の入力に改行文字を含め、設定の区切りを乱します。
-
4
不正な指示が反映
紛れ込んだ内容が機器の設定として扱われ、意図しない処理につながります。
-
5
機器の制御を奪取
機器の機密性・完全性・可用性に深刻な影響が出る可能性があります。
どう悪用されるか
悪用にはネットワーク経由での接続と、ルーターへのログイン（低い権限で可）が必要です。利用者の操作は要りません。攻撃の難易度は低く、評価はCVSS v3.1で9.9、CVSS v4.0で9.4です。また、影響が機器の外側にも及ぶ（スコープが変わる）と評価されています。
悪用されると、機器の設定の改ざん、通信内容の盗み見や書き換え、機器の停止などが起こる可能性があります。このルーターは拠点間のVPNなどの要所に置かれることが多く、機器が乗っ取られると、接続先の社内ネットワークへの足がかりにもなり得ます。
攻撃手法の技術情報は公開されていますが、実際の攻撃での悪用が確認されたかどうかは公表されていません。また、悪用の見込みを示す指標（EPSS）も、記事の時点では示されていません。
今すぐやること
-
1
該当機器とバージョンを特定する
X5 Proを使っている拠点を洗い出し、ファームウェアが7.6.1かどうかを管理画面で確認します。見落としやすい小規模拠点や、委託先が設置した機器も含めます。
-
2
管理画面と管理通信を信頼できる範囲に限る
インターネット側から管理画面やSNMPに届かないようにします。管理用の接続元は、運用担当者のネットワークやVPN経由に絞ります。上位のファイアウォールでも同じ制限をかけると確実です。
-
3
管理アカウントを見直す
不要なアカウントを削除し、共有アカウントをやめます。パスワードは推測されにくいものに変え、この弱点の悪用に必要なログインの機会を減らします。
-
4
SNMP設定を点検し、使わないなら無効にする
SNMPによる監視を使っていないなら無効にします。使う場合は、コミュニティ名などの設定値に不自然な内容や改行が含まれていないか確認し、設定変更の履歴も見ます。
-
5
ベンダーの告知を継続的に確認する
Orayの公式サイトで、修正版や対処方法の告知が出ていないか定期的に確かめます。修正版が出たら、検証のうえ速やかに適用します。
-
6
代替機器への切り替えも検討する
ベンダーから応答がなく、修正の見通しも立たないため、重要な拠点では代替機器への切り替えも選択肢に入れておきます。
すぐ更新できないとき
修正版が公表されていないため、現時点では管理経路を絞る方法が中心になります。管理画面とSNMPをインターネットや無関係なネットワークから遮断し、管理用の接続元を限ります。SNMPを使わないなら無効にし、管理アカウントも最小限にします。これらは被害を減らす手段であり、弱点そのものをふさぐものではありません。
背景
ルーターやVPN装置は、拠点同士や外部と社内をつなぐ入り口にあたります。ここが乗っ取られると、通信の盗み見や社内への侵入の足がかりにされるおそれがあります。このため、ネットワーク機器の弱点は、ふつうのソフトウェアより深刻に扱われます。
入力値に含まれる改行などの特殊な文字を取り除かずに処理する弱点は、昔から繰り返し問題になってきました。機器の管理画面から入れた文字列が、設定ファイルやコマンドに使われるときに起こりやすい種類のものです。対策の基本は、入力値を信頼せず、使う前に検査して不要な文字を除くことです。この対応は製品側でしかできないため、利用者は修正版を待つ間、管理経路の制限で影響を抑えることになります。
よくある質問
Q.ログインが必要なら、それほど危険ではないのでは。
Q.修正版が無いのに、何をすればよいですか。
Q.実際に攻撃されているのですか。
まだ分かっていないこと
- 修正版のファームウェアや、ベンダーによる正式な対処方法は公表されていません。
- 7.6.1以外の版や、同じ系列の他の機種が影響を受けるかどうかは、明らかになっていません。
- 実際の攻撃での悪用の有無や、攻撃を受けたことを見分ける方法は、公表されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A weakness has been identified in Oray Pugongying X5 Pro 7.6.1. This affects the function snmp_set of the component SNMP Handler. Executing a manipulation of the argument info.community can lead to crlf injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com