本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse
重大 10.0 急ぎ度: 至急

WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開済み

WAVLINKのルーターWN536AX6-Aに、外部から認証なしでOSコマンドを実行されうる脆弱性が公表され、攻撃コードも公開されています。使っている組織は、版の確認と外部公開の有無の点検を進め、ベンダーの告知を調べてください。

CVE-2026-120277 公開 更新 執筆・監修: 佐々木 航 人が監修しながらAIを活用して執筆
画像は生成 AI で作成したイメージです

急ぎ度: 至急

CVSS v3・v4ともに10で、認証も利用者の操作も要らずネットワーク越しに悪用でき、攻撃コードがすでに公開されているためです。

関係があるか

WAVLINK WN536AX6-Aを拠点のルーターや無線LAN親機として使っている企業・店舗・家庭が対象です。管理画面や機器のサービスをインターネット側へ公開している環境は、とくに優先して確認してください。

製品影響を受ける版修正版
WAVLINK WN536AX6-A ファームウェアV260507_2.0.0（ほかの版への影響はベンダーの告知で確認） ベンダーの告知で確認

確かめ方

  1. 1機器の管理画面で、ファームウェアの版がV260507_2.0.0かどうかを確認する。
  2. 2管理画面や機器のサービスが、WAN側（インターネット側）から届く状態になっていないかを、ルーターの設定と上流のファイアウォールで確認する。
  3. 3WireGuardを使っていなくても、該当版であれば対象として扱う。
  4. 4社内に設置済みのWAVLINK製ルーターを、資産台帳や現地確認で洗い出す。

何が起きたか

WAVLINKのルーターWN536AX6-Aに、機器の上で攻撃者が好きなOSコマンドを実行できてしまう脆弱性が見つかりました。VPN機能のWireGuardの設定を扱う部分で、受け取った文字列が十分に検査されないまま、OSのコマンドの一部として実行されることが原因です。

問題があるのは、ファームウェアV260507_2.0.0の /bin/ioos にある関数sub_41a1d8です。WireGuardのグループを扱う処理で、引数group_nameの扱いに不備があります。分類はCWE-78とCWE-77で、2026年11月1日に公表されました。CVSS v3、v4とも最高の10です。

攻撃手順を説明した資料がすでに公開されています。

ベンダーには公表前に連絡が入っていたとされています。

攻撃の流れ

  1. 1

    機器に到達

    攻撃者が、ネットワーク越しに対象ルーターのサービスへ接続します。

  2. 2

    不正な値を送る

    WireGuardのグループ名を扱う処理に、細工した値が渡されます。

  3. 3

    コマンド実行

    値の一部がOSコマンドとして解釈され、機器の上で実行されます。

  4. 4

    機器を掌握

    設定の読み出しや書き換え、通信の中継点としての悪用が可能になります。

公開されている情報をもとにした流れの例です。

どう悪用されるか

ベクターによると、ネットワーク越しに、ログインなしで、利用者の操作も要らずに悪用できます。攻撃の複雑さは低く、条件が整えば誰でも試せる種類の脆弱性です。ルーター単体の被害にとどまらず、その先の別の範囲にまで影響が及ぶ評価になっています。

悪用されると、機器上で任意のコマンドが実行され、機密性・完全性・可用性のすべてに大きな影響が出ます。ルーターの設定やWireGuardの鍵情報の漏えい、通信設定の書き換え、社内ネットワークへの足がかりにされることが考えられます。

今すぐやること

  1. 1

    機器と版を洗い出す

    WN536AX6-Aの設置場所と、ファームウェアの版を確認します。V260507_2.0.0なら以降の手順を進めます。

  2. 2

    外部から届かないようにする

    管理画面とWireGuard関連のサービスが、インターネット側から見えないようにします。上流のファイアウォールで、該当機器宛ての不要な通信を止めておくと確実です。

  3. 3

    ベンダーの告知を確認して更新する

    WAVLINKの告知とサポート情報で、修正版と回避策の有無、影響する版の範囲を確認します。修正版が出ていれば、更新します。

  4. 4

    侵害の跡を調べる

    見覚えのない設定変更、管理者アカウント、WireGuardの設定、機器の再起動や動作の変化がないかを確認します。疑わしければ機器を初期化したうえで更新し、管理パスワード、WireGuardの鍵、Wi-Fiのパスワードを変更します。

  5. 5

    入れ替えも視野に入れる

    修正版が出ない、または出る見通しが立たない場合は、別機種への入れ替えを計画します。それまでは回避策で露出を抑えます。

修正版がないあいだのつなぎ

管理画面と機器のサービスをWAN側に公開せず、管理用の端末を限った内部ネットワークからだけ接続できるようにします。WireGuard機能を使っていない場合は無効にしておきます。ただし、無効化で脆弱性を避けられるかどうかは確認できていないため、ベンダーの告知を確認してください。ほかに、該当機器を重要なサーバーのあるセグメントから分けておくと、侵害されたときの被害を抑えられます。

背景

WN536AX6-Aは、Wi-Fi 6に対応した小規模拠点や家庭向けのルーターです。社内ネットワークとインターネットの境目に置かれるため、機器の上でコマンドを実行されると、通信の中継点そのものを握られます。今回の脆弱性が見つかったWireGuardは、拠点間やリモートからの接続に使われるVPNで、設定や鍵も機器に保存されます。

ルーターのコマンドラインや設定処理に、外から来た文字列がそのまま渡されてOSコマンドとして実行される脆弱性は、小規模向けの機器で多く報告されてきました。管理画面がインターネット側に出ている機器は、公開された攻撃手順で探し当てられやすい点が特徴です。本件も、認証なしで届く条件と手順の公開がそろっています。

よくある質問

Q.WireGuardを使っていなければ影響はありませんか。
A.使っていなければ安全とは言い切れません。設定の有無が悪用の条件として示されていないため、該当版であれば対象として扱ってください。対象外と判断してよいかは、ベンダーの告知で確認してください。
Q.家庭や小規模な店舗で使っている場合も対応が必要ですか。
A.必要です。管理画面を外部に公開する設定にしていなければ攻撃の入口は狭まりますが、該当版であることに変わりはありません。版の確認と、ベンダーの告知のチェックを済ませてください。

この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく