WAVLINK WN553X1-Bで任意コマンド実行、攻撃手法が公開
WAVLINK WN553X1-BのV260403_2.0.0に、機器上で任意のコマンドを実行される脆弱性があり、攻撃手法も公開されています。該当機器を使う組織は、ベンダーの告知で修正版を確認し、管理画面を外部に出さない設定にしてください。
急ぎ度: 早めに
CVSS v3は9.9、CVSS v4は9.4で攻撃手法も公開されていますが、悪用にはログインが必要なため、管理画面を外部に出していなければ直ちに侵入される状況とは考えにくく、早めの確認と更新が妥当です。
関係があるか
WAVLINKのWN553X1-Bを拠点やテレワーク用に使い、WireGuardを含む管理機能をネットワーク越しに操作できる環境が対象です。管理画面をインターネット側に公開している場合は、とくに優先して確認してください。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN553X1-B | V260403_2.0.0（ほかの版が含まれるかはベンダーの告知で確認） | 修正版の有無と版番号は、ベンダーの告知で確認してください |
確かめ方
- 1機器の管理画面にログインし、システム情報やファームウェア情報の画面で版を確認します。V260403_2.0.0であれば該当します。
- 2管理画面がインターネット側から開けるか、設定とルーターの公開状況を確認します。外部からの管理を許可していないかも見てください。
- 3管理画面にログインできるアカウントを洗い出し、不要なものや、初期のままのパスワードが残っていないかを確認します。
何が起きたか
WAVLINKのルーターWN553X1-Bに、ネットワーク越しに機器上で任意のOSコマンドを実行されてしまう脆弱性が見つかりました。2026年11月1日に公表されています。
問題があるのは、ファームウェアに含まれる/bin/ioosのWireGuard CLI処理です。file_idという引数の値が安全に扱われないまま、OSのコマンドの一部として使われます。分類はCWE-78のOSコマンドインジェクションです。
攻撃手法はすでに公開されています。
ベンダーには公表前に連絡が入っていたと報告されています。ただし、対応状況や修正版の有無は、ベンダーの告知で自分の目で確かめる必要があります。
攻撃の流れ
-
1
機器へ到達
ネットワーク越しにWN553X1-Bの管理機能へ接続できる位置に入ります。
-
2
低権限でログイン
管理機能を使える一般的な権限のアカウントで認証を通します。
-
3
細工した値を送信
WireGuard関連の処理に、不正な値を含む要求を送ります。
-
4
コマンドが実行
ルーター上でOSコマンドが実行されます。
-
5
機器の掌握
設定の改ざんや通信の盗み見、内部ネットワークへの足がかりに使われるおそれがあります。
どう悪用されるか
ネットワーク越しに攻撃でき、利用者の操作は要りません。一方で、低い権限のアカウントでログインできることが前提です。CVSS v3のベクターではPR:Lと評価されており、認証なしで誰でも突けるタイプではありません。ただし管理画面がインターネットに公開されていたり、弱いパスワードや使い回しのパスワードが残っていたりすると、この前提は満たされやすくなります。
悪用されると、ルーター上で攻撃者の指定したコマンドが動きます。機密性・完全性・可用性のすべてに高い影響が想定され、評価では影響が機器の外にまで及ぶ（スコープが変わる）とされています。具体的には、設定の書き換え、通信の傍受、VPN経由で接続している内部ネットワークへの侵入が考えられます。
今すぐやること
-
1
使っている版を確認する
WN553X1-Bの管理画面でファームウェアの版を確認し、台数と設置場所を一覧にします。V260403_2.0.0が該当版です。
-
2
ベンダーの告知で修正版を探す
WAVLINKの告知とサポートページで、修正版の有無と適用手順を確認します。修正版があれば、設定のバックアップを取ってから更新してください。
-
3
管理画面の公開範囲を絞る
インターネット側からの管理アクセスを止め、社内の限られた端末と管理用のネットワークからだけ開けるようにします。
-
4
アカウントとパスワードを見直す
不要なアカウントを削除し、管理用パスワードを推測されにくいものに変えます。ほかのサービスと使い回していないかも確認します。
-
5
不審な変更がないか調べる
公表直後なので侵害の跡が見つかる可能性は高くありませんが、公開状態で運用していた機器は、設定の変更・見覚えのないVPN設定・不審な再起動をログと設定画面で確認します。
修正版がないあいだのつなぎ
修正版をすぐ当てられないときは、管理画面をインターネットに出さず、管理用ネットワークからのアクセスだけに限ります。WireGuardを使っていない場合は機能を無効にしておくと、リスクを下げられる可能性があります。ただし、無効にすれば脆弱な処理に届かなくなるかは、ベンダーの告知で確認してください。修正版が提供されない場合は、機器の入れ替えまでのつなぎの対策になります。
背景
WN553X1-Bは、拠点やテレワークの接続口として置かれるWAVLINKのルーターです。社内と外部の境目で通信をさばくため、乗っ取られると設定の書き換えや通信の傍受に直結します。WireGuardのようなVPN機能は設定を保存する処理が多く、その一部が内部でOSのコマンドを呼ぶ作りになっていることがあります。
この脆弱性は、まさにその部分に当たります。WireGuardの設定操作に使われる引数の値が、コマンドの一部としてそのまま扱われる点が原因です。小規模な拠点向けルーターでは、管理機能の入力値をコマンドに渡す箇所の検証不足が、OSコマンドインジェクションとして報告されることがあります。今回もその型に入ります。
よくある質問
Q.WireGuardを使っていなければ影響はありませんか。
Q.ほかのWAVLINK製品も影響を受けますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_419DA8 of the file /bin/ioos of the component WireGuard CLI Handler. Performing a manipulation of the argument file_id results in os command injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com