WAVLINK WN553X1-Bに脆弱性、攻撃コードが公開
WAVLINKのルーターWN553X1-B V260403_2.0.0に、機器上で任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機器を使う組織は、管理機能を外部に出していないか確認し、ベンダーの告知で修正版の有無を調べてください。
急ぎ度: 早めに
CVSS v3は9.9、v4は8.6と高く、攻撃コードが公開されている一方、修正版の公開は確認できていません。
関係があるか
WAVLINK WN553X1-Bを拠点や店舗のルーターとして使っている組織が対象です。管理画面をインターネット側に公開している環境や、管理アカウントを複数人で共有している環境では特に注意が要ります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN553X1-B | V260403_2.0.0（ほかの版が影響するかはベンダーの告知で確認してください） | 修正版は確認できていません。ベンダーの告知を確認してください |
確かめ方
- 1社内の機器台帳や購買履歴で、WAVLINKのWN553X1-Bが使われていないかを探します。支店や店舗に置かれた機器も対象に含めます。
- 2該当機器の管理画面にログインし、システム情報の画面でファームウェアの版がV260403_2.0.0かどうかを確認します。
- 3管理画面がインターネット側から開けるかを、機器の設定とファイアウォールの設定の両方で確認します。
何が起きたか
WAVLINKのルーターWN553X1-Bに、管理機能を通じて機器上で任意のOSコマンドを実行できてしまう脆弱性が見つかりました。2026年11月1日に公表されています。
問題があるのは、ファームウェアV260403_2.0.0のioos Serviceという部品です。ファイル /bin/ioosの関数sub_416D88が、引数のgroup_idまたはgroup_nameとして受け取った値を十分に検査しないまま処理に使います。分類はCWE-77とCWE-78で、OSコマンドインジェクションにあたります。
攻撃コードはすでに公開されています。
攻撃の流れ
-
1
管理機能へ到達
ネットワーク経由で、ルーターの管理機能に低い権限でログインします。
-
2
細工した値を送信
ioos Serviceが受け取るgroup_idまたはgroup_nameに、不正な値を渡します。
-
3
コマンドが実行
値が検査されず、ルーター上でOSコマンドとして実行されます。
-
4
機器を掌握
設定の読み出しや書き換え、通信の盗み見、内部ネットワークへの足がかりに使われます。
どう悪用されるか
ネットワーク経由で攻撃でき、利用者の操作は要りません。ただし、低い権限のログインは必要です（CVSS v3の評価ではPR:L）。つまり、管理画面に到達できる相手が、有効なアカウントを持っているか、パスワードを推測できる場合に成立します。
コマンドは機器そのものの上で動くため、成功すると設定の読み出しや書き換え、通信の傍受、機器の停止まで起こり得ます。CVSS v3では影響範囲が機器の外に広がる評価（S:C）で、機密性・完全性・可用性のすべてが高い影響とされています。ルーターが社内ネットワークの出入口にある場合、その先の端末や通信にも被害が及ぶおそれがあります。
今すぐやること
-
1
該当機器と版を洗い出す
WN553X1-Bの設置場所と、ファームウェアの版を一覧にします。V260403_2.0.0が動いている機器を優先して扱います。
-
2
ベンダーの告知で修正版を確認する
WAVLINKの公式サポートや告知で、修正版ファームウェアの有無と、影響する版の範囲を確認します。修正版があれば、設定のバックアップを取ってから更新します。
-
3
管理画面を外部から閉じる
インターネット側から管理画面に届く経路があれば、すぐに閉じます。管理は社内の限られた端末からだけにします。
-
4
管理アカウントを見直す
初期パスワードや使い回しのパスワードを変更し、使っていないアカウントは削除します。この脆弱性は低い権限のログインが前提なので、ログインさせないことが当面の守りになります。
-
5
侵害の跡を点検する
設定が身に覚えのない内容に変わっていないか、見慣れない管理者アカウントや外部への通信設定が増えていないかを調べます。ログが残っていれば、管理画面への不審なアクセスも確認します。
修正版がないあいだのつなぎ
修正版を当てられない間は、管理画面へのアクセスを社内の特定の端末に限り、インターネット側からは届かないようにします。管理アカウントのパスワードを強いものに変え、アカウントの数も減らします。修正版がいつまでも出ない場合は、ほかの機種への入れ替えを計画に入れてください。
背景
WN553X1-Bのようなルーターは、拠点や店舗のネットワークの出入口に置かれ、社内の通信がすべて通ります。ここでコマンドを実行されると、設定を書き換えて通信を別の宛先へ流す、内部の端末へ攻撃を仕掛ける、といった使われ方が考えられます。ルーターの上ではエンドポイント向けのセキュリティ製品が動かないため、侵害されても気づきにくい点が厄介です。
今回の脆弱性は、管理機能が受け取った名前やIDの値をそのままOSの処理に渡してしまう、組み込み機器でよく見られる型です。公表と同時に攻撃コードの存在が示されているため、機器が外部から見えているかどうかが、被害に遭うかどうかの分かれ目になります。
よくある質問
Q.ログインが必要なら、急がなくてもよいのでしょうか。
Q.同じWAVLINKの他の機種も影響を受けますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw has been found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_416D88 of the file /bin/ioos of the component ioos Service. Executing a manipulation of the argument group_id/group_name can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com