WAVLINK WN579X3-Dにコマンド実行の脆弱性、攻撃コード公開
WAVLINKのWN579X3-D（V250402）で、ログインした者が機器上で任意のOSコマンドを実行できる脆弱性が公表されました。攻撃コードも公開されているため、該当機器の有無と管理画面の公開状況を確認し、ベンダーの告知に当たってください。
急ぎ度: 早めに
CVSS v3は9.9、v4は9.4で攻撃コードが公開されており、悪用にはログインが要るものの、修正版の有無が未確認のため早めの確認が必要です。
関係があるか
WAVLINKのWN579X3-Dを事務所・店舗・拠点・在宅勤務環境などで使っている組織が対象です。管理画面がインターネット側から届く設定になっている場合は、とくに優先して確認してください。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN579X3-D | V250402 | 修正版の有無と版番号は、WAVLINKの告知で確認してください |
確かめ方
- 1資産台帳や現場の機器を見て、WAVLINKのWN579X3-Dがないかを洗い出す。
- 2機器の管理画面でファームウェアの版を開き、V250402かどうかを見る。
- 3管理画面がインターネット側から開けないか、機器の設定とルーターの公開設定で確認する。
- 4ポートフォワードの設定一覧に、覚えのない項目がないかを見る。
何が起きたか
WAVLINK WN579X3-DのV250402に、管理画面の機能を通じて機器上で任意のOSコマンドを実行できてしまう脆弱性が見つかりました。2026年11月1日に公表されたばかりです。
問題があるのは、/cgi-bin/wapi.cgiのport_forward（ポート転送の設定）を処理する部分です。引数Nameの内容が十分に検査されないままOSのコマンドとして扱われるため、CWE-78（OSコマンドインジェクション）に分類されています。
攻撃コードはすでに公開されており、悪用されるおそれがあります。ベンダーには公表前に連絡が入っています。
攻撃の流れ
-
1
管理画面へ到達
機器の管理画面にネットワーク経由でアクセスできる位置に入る。
-
2
ログイン
管理画面に、低い権限でもよいのでログインする。
-
3
ポート転送の悪用
ポート転送の設定処理に細工した値を渡し、OSコマンドとして実行させる。
-
4
機器の掌握
機器上で任意の処理が動き、設定や通信の内容に手が届く。
-
5
内部への波及
機器を足がかりに、つながる社内ネットワークへ攻撃が広がるおそれがある。
どう悪用されるか
ネットワーク経由で攻撃でき、利用者の操作は要りません。ただし、管理画面にログインできる権限が前提で、攻撃者が管理画面まで届く位置にいることが条件です。管理画面をインターネット側に公開している機器や、管理用パスワードが初期値のままの機器、使い回されている機器は、この前提を満たされやすくなります。
悪用されると、機器の上で任意のコマンドが動きます。設定の書き換え、通信内容の盗み見、機器の停止のほか、機器の先につながる社内の端末やサーバーへの足がかりにされるおそれがあります。CVSSの評価で影響範囲が機器の外まで及ぶ（スコープが変更される）とされているのは、そのためです。
今すぐやること
-
1
対象機器を洗い出す
WN579X3-Dを使っている拠点と台数を確認し、ファームウェアがV250402かどうかを調べます。
-
2
ベンダーの告知で修正版を確認する
WAVLINKのサポート情報とアドバイザリで、修正版の提供状況を確認します。修正版があれば、動作確認のうえ更新してください。
-
3
管理画面を外から届かなくする
インターネット側からの管理を無効にし、ルーターやファイアウォールで管理画面への通信をLAN内の管理端末に絞ります。
-
4
管理アカウントを見直す
初期パスワードや使い回しのパスワードを変更し、使っていないアカウントを削除します。低い権限のアカウントでも悪用に足りる点に注意してください。
-
5
侵害の跡を見る
ポート転送の設定に覚えのない項目がないか、設定が勝手に変わっていないか、機器が不審な宛先へ通信していないかを確認します。
修正版がないあいだのつなぎ
修正版を当てられないあいだは、管理画面へのアクセスをLAN内の限られた管理端末だけに絞り、インターネット側からの管理を無効にしてください。ログインできるアカウントは最小限にし、パスワードを強いものに替えます。修正版の提供が見込めない場合は、機器の入れ替えも検討してください。
背景
WN579X3-Dは、WAVLINKの無線LAN機器です。問題のport_forwardは、社内のサーバーやカメラなどを外部から使えるようにするポート転送の設定を扱う機能で、管理画面のなかでも外部との境目に関わる部分です。この機能で脆弱性が見つかると、機器が守っているはずのネットワーク全体に影響が及びます。
小規模向けのネットワーク機器では、管理画面の処理（CGI）が受け取った文字列を十分に検査しないままOSのコマンドに渡す、という類型の脆弱性が、さまざまなメーカーの機器で見つかってきました。今回も同じ類型で、攻撃者が機器上でコマンドを動かせる点が共通しています。このため、管理画面を外部に出さず、アカウントを絞る運用が、版の更新と並ぶ基本の備えになります。
よくある質問
Q.管理画面のパスワードを強くすれば、この脆弱性は防げますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was detected in WAVLINK WN579X3-D V250402. This affects the function port_forward of the file /cgi-bin/wapi.cgi. The manipulation of the argument Name results in os command injection. The attack may be performed from remote. The exploit is now public and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com