Pugongying X5 ProのDNS機能に脆弱性、検証資料が公開済み
Oray製ルーターPugongying X5 Proの7.6.1に、DNS機能の入力処理の不備を突かれて機器を乗っ取られるおそれのある脆弱性が見つかりました。検証資料はすでに公開され、修正版の案内は出ていません。拠点やリモートアクセスでこの機器を使う組織は、台帳で版を確認し、管理画面へのアクセスを絞ってください。
急ぎ度: 早めに
CVSS v3は8.4、v4は9.3と高く、検証資料が公開済みで修正版もありませんが、KEVには載っておらず、悪用には管理者権限が前提となるため、至急ではなく早めの対応としました。
関係があるか
Oray製のPugongying X5 Proを、拠点間接続やリモートアクセスの出入口として運用している組織が対象です。管理画面を外部から開けている環境や、管理者アカウントを複数人で共用している環境は、特に確認が必要です。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Oray Pugongying X5 Pro | 7.6.1（ほかの版は未確認） | 修正版の案内は出ていません |
確かめ方
- 1資産台帳や購買履歴で、Pugongying X5 Pro（Pgyerの名で扱われる場合もあります）を使っている拠点を洗い出す。
- 2機器の管理画面にログインし、システム情報のファームウェア版が7.6.1かどうかを見る。
- 3管理画面がインターネット側から開けるかを、社外のネットワークから接続を試して確認する。
- 4管理者アカウントの数と、使っている人を一覧にする。
何が起きたか
Oray製ルーターPugongying X5 Proの7.6.1で、DNSの機能を担うDnsmasq部分にCRLFインジェクションの脆弱性が見つかりました。設定として受け付ける値に改行を含む文字が混ざっても、機器が取り除かないことが原因です。悪用されると、機器の設定や動作を意図しない形に変えられるおそれがあります。
公開されている検証資料の題名には、DNSグループの設定と、root権限で動くスクリプトへの言及があります。深刻度が高く評価されているのは、機器そのものの制御に関わるためとみられます。
検証資料はすでに公開されています。
攻撃の流れ
-
1
管理者への働きかけ
管理者権限を持つ利用者が、細工された操作を行うよう仕向けられる。
-
2
DNS設定へ混入
DNS関連の設定値に、改行を含む不正な文字列が入り込む。
-
3
設定の誤解釈
Dnsmasqの設定が、意図しない内容として読み取られる。
-
4
機器の制御へ波及
機器上でroot権限の処理が動かされ、通信や背後の社内ネットワークに影響が及ぶおそれがある。
どう悪用されるか
ネットワーク越しに攻撃でき、手順も複雑ではありません。ただし管理者相当の権限が前提で、さらに管理者本人の操作も必要です。管理者権限を持たない第三者が、外から直接悪用する形にはなりにくい脆弱性です。
悪用された場合は、機密性・完全性・可用性のすべてに大きな影響が出ると評価されています。機器の制御を奪われると、通信の盗み見や改ざん、DNSの応答の書き換えによる偽サイトへの誘導、機器の停止が起こりえます。影響範囲が機器の外にも及ぶと評価されているため、ルーターの背後にある社内ネットワークも巻き込まれる想定で考えておくと安全です。
今すぐやること
-
1
対象機器と版を洗い出す
Pugongying X5 Proが設置されている拠点と台数を整理し、7.6.1が動いている機器を特定する。
-
2
管理者アカウントを見直す
使っていない管理者アカウントを削除し、共用をやめ、パスワードを強いものに替える。
-
3
DNS設定を点検する
DNSまわりの設定に、心当たりのない項目や不自然な値がないかを確認する。設定のバックアップを取っておくと、あとで差分を見られる。
-
4
ベンダーの告知を継続して見る
OrayのサイトとVulDBの該当ページを定期的に見て、修正版や回避策が出たら、すぐ適用できる準備をしておく。
-
5
代替機の検討を始める
修正版の見通しが立たないまま重要拠点で使い続けるかどうかを、あらかじめ決めておく。
すぐ更新できないとき
修正版が出ていないため、次の方法で攻撃を受けにくくします。
- 管理画面へのアクセスを、社内の管理用ネットワークやVPN経由の端末だけに制限する。
- インターネット側からの管理画面への接続を無効にする。
- 管理画面にログインしているあいだは、ほかのサイトを開いたりメールのリンクをたどったりしない。
- 設定変更は専用の端末から、必要なときだけ行う。
背景
Pugongying X5 Proは、社内ネットワークの出入口に置かれるルーター型の製品です。Dnsmasqは小型機器でよく使われるDNSとDHCPのソフトで、社内の端末が「どのサーバーに接続するか」を決める名前解決を担います。この設定が書き換えられると、利用者に気づかれないまま通信の行き先を変えられるため、ルーターのDNS機能の脆弱性は影響が広がりやすい性質があります。
CRLFインジェクションは、入力値に混ざった改行を機器が取り除かないために起こります。設定ファイルは1行が1つの設定になっていることが多く、改行が紛れると、別の設定行として読み込まれる場合があります。今回の脆弱性は、DNS設定の値を受け付ける処理でその対策が十分でなかったことに由来するとみられます。
よくある質問
Q.修正版がない場合、機器は交換したほうがよいですか。
まだ分かっていないこと
- 7.6.1以外の版が影響を受けるかどうかは分かっていません。
- ベンダーは事前の連絡に応じておらず、修正版の提供予定や、公式の見解は分かっていません。
- 実際の攻撃での悪用が確認されているかどうかは分かっていません。最新の状況はベンダーの告知とVulDBのページで確認してください。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was found in Oray Pugongying X5 Pro 7.6.1. This affects an unknown part of the component Dnsmasq. Performing a manipulation results in crlf injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com