WAVLINK WN553X1-Bにコマンド実行の脆弱性、手法が公開
WAVLINK WN553X1-Bのファームウェア260403_2.0.0に、遠隔からOSコマンドを実行される脆弱性が公表されました。該当機器を使う組織は管理画面の公開範囲を確認し、ベンダーの告知で修正版の有無を調べてください。
急ぎ度: 早めに
CVSS v3は9.1で攻撃手法も公開済みですが、悪用に高い権限が必要なため、至急ではなく早めの対応と判断しました。
関係があるか
WAVLINKのWN553X1-Bを拠点や店舗、事務所のネットワークで使っている組織が対象です。管理画面にネットワーク越しに届く環境ほど影響を受けやすくなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN553X1-B | ファームウェア260403_2.0.0 | 修正版は確認できていません。ベンダーの告知で最新の状況を確認してください |
確かめ方
- 1機器のラベルや管理画面で、型番がWN553X1-Bかどうかを確認します。
- 2管理画面のファームウェア情報を開き、版が260403_2.0.0になっていないか確かめます。
- 3管理画面に、インターネット側や関係のない社内ネットワークから届く状態になっていないかを確認します。資産台帳に同型番の機器が複数あれば、まとめて洗い出します。
何が起きたか
WAVLINK WN553X1-Bに、外部から渡された値がそのままOSのコマンドとして実行されてしまう脆弱性が見つかりました。悪用に成功すると、攻撃者が機器の上で任意のコマンドを動かせます。
問題があるのは、ファームウェア260403_2.0.0に含まれる/bin/ioosの処理（sub_416B50）です。引数file_idの扱いに不備があり、入力を検査しないままコマンドの一部として組み込んでしまいます。分類はCWE-77とCWE-78で、いわゆるOSコマンドインジェクションです。
この脆弱性については、悪用手法がすでに公開されています。
脆弱性を報告した側は、公表の前にベンダーへ連絡したとしています。
攻撃の流れ
-
1
管理機能へ到達
ネットワーク越しに、機器の管理機能へ届く位置から接続します。
-
2
高い権限で認証
管理者相当の権限を持つ状態で、対象の処理にfile_idの値を渡します。
-
3
入力が命令に化ける
検査されない値がOSコマンドの一部として解釈されます。
-
4
機器上で実行
攻撃者が選んだコマンドが機器の上で動きます。
どう悪用されるか
ネットワーク経由で攻撃でき、特別な条件や利用者の操作は要りません。ただし、CVSSの評価では高い権限が必要とされています。管理者相当のアカウントを持たない相手には、すぐには成立しにくい脆弱性です。
実際に起こり得るのは、機器上での任意コマンドの実行です。機密性・完全性・可用性のいずれも影響が大きいと評価され、影響が機器の外にまで及ぶ前提で点数が付いています。
管理者の資格情報が弱い、使い回されている、すでに漏れているといった環境では、この前提条件は事実上ないのと同じになります。
今すぐやること
-
1
該当機器と版を洗い出す
WN553X1-Bの設置場所と、ファームウェアが260403_2.0.0かどうかを一覧にします。管理画面の表示で確認できます。
-
2
ベンダーの告知で修正版を確認する
WAVLINKのサポート情報で、修正版ファームウェアの有無と回避策を確認します。修正版が出ていれば、検証後に更新してください。
-
3
管理画面の到達範囲を絞る
インターネット側から管理画面に届かないことを確認し、社内でも管理用の端末や回線に限定します。
-
4
管理者の資格情報を見直す
初期値や使い回しのパスワードを変更します。悪用には高い権限が必要なので、この見直しが現実的な防御になります。
-
5
機器の挙動を点検する
身に覚えのない設定変更や、機器からの不審な外向き通信がないかを、ログとルーターの記録で確かめます。
修正版がないあいだのつなぎ
修正版を適用できない間は、管理画面へのアクセスを管理用の端末だけに制限し、インターネット側からの到達を止めてください。管理者パスワードも強いものに変更します。修正版が提供されない場合は、機器の入れ替えも検討してください。
背景
WN553X1-Bのようなネットワーク機器は、社内のパソコンやIoT機器をつなぐ通信の途中に置かれます。そのため機器の上でコマンドを実行できると、設定の書き換えや通信の盗み見、ほかの機器への足がかりにつながりかねません。管理画面の処理を狙うOSコマンドインジェクションは、小型の通信機器で何度も見つかってきた型です。
今回の脆弱性は、画面から渡された値を検査せずにそのままOSのコマンドに渡す処理が原因です。入力の検査をファームウェア側で修正する必要があるため、利用者が自力でふさぐのは難しく、ベンダーの修正版が出るまでは到達範囲の制限が主な対策になります。
よくある質問
Q.管理者パスワードを変更すれば、この脆弱性は防げますか。
Q.自宅や小規模な拠点で使っている機器も対象ですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This issue affects the function sub_416B50 of the file /bin/ioos. The manipulation of the argument file_id leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com