WAVLINK WL-WN530HG4Bにコマンド実行の脆弱性、PoC公開
WAVLINK WL-WN530HG4Bのポート転送機能に、機器上で任意のコマンドを実行される脆弱性があり、検証情報も公開されています。該当機器を使う組織は、版の確認と管理画面の外部公開の停止を進めてください。
急ぎ度: 早めに
CVSS v3は9.9、v4は9.4と高く、悪用情報も公開済みですが、ログインが必要な脆弱性のため、まず該当機器の洗い出しを急ぐ段階です。
関係があるか
WAVLINK WL-WN530HG4Bを拠点や店舗、事務所のネットワークで使っている組織が対象です。管理画面をインターネット側から開けている環境は、とくに影響が大きくなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WL-WN530HG4B | M_V260724 | 修正版の有無と版番号は、ベンダーの告知で確認してください |
確かめ方
- 1資産台帳やネットワーク図で、WL-WN530HG4Bの型番を使っている拠点がないかを調べる
- 2機器の管理画面にログインし、ファームウェアの版がM_V260724かどうかを確認する
- 3管理画面がインターネット側から開けるかどうかを、ルーターの設定や外部からの接続テストで確認する
何が起きたか
WAVLINK WL-WN530HG4BのファームウェアM_V260724に、機器上で任意のOSコマンドを実行されてしまう脆弱性が見つかりました。2026年11月1日に公開されています。
問題があるのは、ポート転送の設定を処理する/cgi-bin/wapi.cgiのport_forwardです。引数Nameの値が適切に扱われず、OSコマンドとして解釈されます。分類はCWE-78とCWE-77で、CVSS v3は9.9、CVSS v4は9.4です。
この脆弱性を再現する手順を書いたページが、すでに公開されています。
ベンダーには、公開前に早い段階で連絡されたと報告されています。
攻撃の流れ
-
1
機器にログイン
管理画面へ、一般的な権限のアカウントでログインします。
-
2
設定欄に細工
ポート転送の設定項目Nameに、コマンドとして解釈される値を送ります。
-
3
コマンド実行
機器のOS上で、攻撃者が選んだコマンドが動きます。
-
4
機器を掌握
設定の書き換えや通信の盗み見、内部ネットワークへの足がかりに使われます。
どう悪用されるか
ネットワーク経由で悪用でき、利用者の操作は要りません。ただし、機器へのログインが必要で、必要な権限は低いもので足ります。管理画面に届く場所にいる人が、対象になります。
インターネット側に管理画面を公開している機器は、どこからでも狙えます。社内LANだけに閉じていても、社内の端末が乗っ取られたり、アカウントが使い回されたりしていれば、同じ経路から狙われます。
成功すると、機器の機密性・完全性・可用性がすべて損なわれます。設定の書き換え、通信の傍受、機器の停止が起こり得ます。CVSS v3の評価では、影響が機器の外のネットワークにも及ぶとされています。
今すぐやること
-
1
該当機器を洗い出す
WL-WN530HG4Bを使っている拠点と台数を整理し、各機器のファームウェアの版を確認します。
-
2
ベンダーの告知を確認する
WAVLINKの告知とサポート情報で、修正版と回避策、影響を受ける版の範囲を確認します。修正版が出ていれば更新します。
-
3
管理画面の外部公開をやめる
インターネット側から管理画面に届く設定を閉じ、管理者のいる端末やネットワークからだけ開けるようにします。
-
4
管理アカウントを見直す
初期パスワードや使い回しのパスワードを変更し、使っていないアカウントを削除します。
-
5
不審な設定がないか調べる
ポート転送の設定に、身に覚えのない項目や不自然な文字列がないかを確認します。機器の再起動や設定変更の記録も見ます。見つけたら、機器の初期化と設定の再投入を検討します。
修正版がないあいだのつなぎ
修正版をすぐに当てられないときは、管理画面へのアクセスを管理用の端末だけに限定します。WAN側からの管理を無効にし、ポート転送機能を使っていなければ設定を空にしておきます。修正版が出ないままのときは、代替機への入れ替えを検討してください。
背景
ポート転送は、外からの通信をどの内部機器に渡すかを決める機能です。その設定を受け付けるCGIに脆弱性があると、ネットワークの出入口の機器が、そのまま内部への足がかりになります。ほかの端末に比べて、ログや監視が薄い機器であることも多く、乗っ取られても気づきにくい点が厄介です。
今回の原因は、設定欄に入力した値がOSのコマンドとして解釈されることです。組み込み機器のCGIでは、入力をシェルに渡す処理の不備が起きやすく、WL-WN530HG4Bもその型にあたります。ベンダー側の修正がどう進むかが、運用側の判断を左右します。
よくある質問
Q.ログインが必要なのに、なぜCVSSが9.9と高いのですか。
Q.社内LANだけで使っている場合は、急がなくてよいですか。
まだ分かっていないこと
- 実際の攻撃で悪用された事例が確認されているかどうかは、分かっていません。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw has been found in WAVLINK WL-WN530HG4B M_V260724. This impacts the function port_forward of the file /cgi-bin/wapi.cgi. This manipulation of the argument Name causes os command injection. It is possible to initiate the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com