WAVLINK WN536AX6-Aに脆弱性、攻撃コードが公開済み
WAVLINKのルーターWN536AX6-Aの管理画面に、外部から機器を操作されるおそれのある深刻な脆弱性が見つかりました。攻撃コードも公開されているため、該当機器の有無を確認し、管理画面の公開を止めてください。
急ぎ度: 早めに
CVSS v3・v4ともに最高値の10で、攻撃コードが公開されている一方、KEVには載っておらず、修正版の有無も分かっていないためです。
関係があるか
WAVLINK WN536AX6-Aを事務所・店舗・拠点・テレワーク用に使っている組織が対象です。管理画面がインターネット側から届く設定だと、リスクが大きく上がります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN536AX6-A | V260507_2.0.0 | 修正版は未確認です。ベンダーの告知で確認してください |
確かめ方
- 1社内の資産台帳やネットワーク機器の一覧で、WAVLINKの機器とWN536AX6-Aという型番がないかを調べます。
- 2機器の管理画面にログインし、ファームウェアのバージョンがV260507_2.0.0かどうかを確認します。
- 3管理画面がWAN側（インターネット側）から開けるかどうかを、設定画面かルーターの設定資料で確認します。
- 4支店や在宅勤務者が個別に導入した機器が漏れやすいため、担当者への聞き取りも行います。
何が起きたか
WAVLINK WN536AX6-Aのルーターで、管理画面を担当する部分に脆弱性が見つかりました。悪用されると、ルーター上で攻撃者が任意のOSコマンドを実行できます。
CWEの分類はOSコマンドインジェクションです。管理画面の処理が、group_nameという入力値を十分に検査しないままOSのコマンドに組み込んでしまいます。問題の箇所はファームウェア内の/bin/ioosにある関数sub_416760です。
この脆弱性は2026年11月1日に公表されました。攻撃コードが公開されており、VulDBの記録によればベンダーには公表前に連絡済みです。
攻撃の流れ
-
1
機器を探す
管理画面が外部から届くWN536AX6-Aを見つけます。
-
2
細工した入力
管理画面の処理に、group_nameへ細工した値を送ります。
-
3
コマンド実行
ルーター上でOSコマンドが実行されます。
-
4
機器を掌握
設定の改ざんや通信の盗み見、社内への足がかりに使われます。
どう悪用されるか
悪用に認証は要らず、利用者の操作も必要ありません。ネットワーク経由で管理画面に届けば、攻撃は成立します。CVSSの評価でも、攻撃の難易度は低いとされています。
成功すると、ルーター上で任意のコマンドが動きます。通信の内容や設定が読まれ、書き換えられ、機器が止められるおそれがあります。ルーターは社内ネットワークの入口にあるため、背後の端末やサーバーへ攻撃が広がる足がかりにもなります。評価では、影響が機器の外にまで及ぶ点も加味されています。
今すぐやること
-
1
該当機器を洗い出す
WN536AX6-Aの台数と設置場所を確認し、ファームウェアのバージョンを控えます。拠点や在宅勤務者の分も含めます。
-
2
管理画面を外部に出さない
WAN側からの管理画面へのアクセスを無効にします。管理は社内の限られた端末からだけに絞ります。
-
3
ベンダーの告知を確認する
WAVLINKの告知とサポートページで、修正版ファームウェアの有無と提供時期を確認します。修正版が出ていれば、検証したうえで速やかに更新します。
-
4
侵害の跡を点検する
身に覚えのない設定変更、DNS設定の書き換え、不審なポート転送、管理者アカウントの変更がないかを調べます。疑わしければ、設定を初期化したうえで資格情報を全て変更します。
-
5
代替機器を検討する
修正版の見通しが立たない場合は、サポートが続く別の機器への入れ替えを計画します。
修正版がないあいだのつなぎ
修正版を当てられないあいだは、管理画面をインターネット側に公開しないことが最優先です。リモート管理の機能を切り、管理画面へ入れる端末を社内の特定のIPアドレスに限ります。ゲストネットワークや信頼できない端末からも、管理画面へ届かないようにします。外部からの管理が業務上どうしても必要なら、VPNを経由させます。
背景
WN536AX6-Aは、Wi-Fi 6に対応した家庭・小規模オフィス向けのルーターです。小さな事務所や店舗、在宅勤務の自宅では、情シスの管理が及ばないまま使われがちです。ルーターは社内ネットワークとインターネットの境目にあり、通信の中継や名前解決を担います。乗っ取られると、そこを通る通信がすべて攻撃者の目の前を通ります。
この脆弱性は、管理画面から受け取った値をOSコマンドの一部としてそのまま扱う、典型的なコマンドインジェクションです。小型ルーターの管理機能では、同じ型の問題が繰り返し報告されています。公開されている技術情報にはOpenVPNの設定に関連する記述があり、VPN関連の設定項目が入口になっているようです。
よくある質問
Q.管理画面をLAN内だけで使っていれば、影響はありませんか。
まだ分かっていないこと
- 修正版ファームウェアの提供状況は、記録からは分かっていません。
- V260507_2.0.0より前の版や、同じ仕組みを使う他の型番が影響を受けるかどうかは分かっていません。
- 実際の攻撃で悪用された事例は、確認できていません。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument group_name causes os command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com