WAVLINK WN536AX6-Aに脆弱性、悪用コード公開済み
WAVLINK WN536AX6-AのV260507に、認証なしで遠隔からOS上のコマンドを実行されるおそれのある脆弱性が公表されました。悪用コードが公開済みなので、該当機器の有無を調べ、管理画面を外部に出さないようにしてください。
急ぎ度: 至急
CVSS v3・v4ともに10の最高値で、認証なしで遠隔から悪用でき、悪用コードも公開されているためです。
関係があるか
WAVLINK WN536AX6-Aを拠点や小規模オフィスで使っている組織が対象です。管理画面がインターネット側から届く設定の機器は、とくに優先して確認してください。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN536AX6-A | V260507（ほかの版への影響はベンダーの告知で確認してください） | 修正版は未確認です。ベンダーの告知で公開状況を確認してください |
確かめ方
- 1機器の背面ラベルや管理画面で、型番がWN536AX6-Aかどうかを確認します。
- 2管理画面のシステム情報などで、ファームウェアの版がV260507かどうかを確認します。
- 3資産台帳に載っていない機器もあるため、支店や在宅勤務者に配った機器も含めて型番を洗い出します。
- 4自社が管理する回線の外側から、機器の管理画面に接続できないかを確認します。届くようなら、設定を見直すまで最優先の対象です。
何が起きたか
WAVLINK WN536AX6-Aに、外部から送られた値がそのままOSのコマンドとして実行されてしまう脆弱性が見つかりました。悪用されると、攻撃者が機器の上で任意のコマンドを動かせます。
問題があるのは、Web管理機能の/protocol.cspにあるopenvpn_cliの処理です。引数file_idの扱いに不備があり、CWE-78（OSコマンドインジェクション）に分類されています。
悪用コードはすでに公開されています。
公開されたコードがあれば、機器を探して試す側の手間はかなり減ります。管理画面を外部から見える状態にしている環境は、すでに試される側にいると考えたほうがよいでしょう。ベンダーには早い段階で連絡が行われています。
攻撃の流れ
-
1
機器を探す
ネットワーク越しに届くWN536AX6-Aの管理機能を見つけます。
-
2
細工した要求
ログインなしで、openvpn_cliの処理にfile_idの値を含む要求を送ります。
-
3
コマンド実行
値がOSのコマンドとして処理され、機器上で任意のコマンドが動きます。
-
4
機器を掌握
設定の読み取りや書き換え、機器の停止、通信への介入が可能になります。
どう悪用されるか
悪用にログインは要りません。ネットワーク越しに機器の管理機能へ要求を送れれば足り、利用者が何かを操作する必要もありません。攻撃の難易度は低いと評価されています。
成功すると、機器上でOSのコマンドを実行されます。機密性・完全性・可用性のすべてで影響が大きいと評価されており、保存された設定や認証情報の読み取り、設定の書き換え、機器の停止が起こり得ます。機器を経由する通信や、機器から届く内部ネットワークにまで影響が及ぶ可能性があるため、スコープ変更ありのCVSS 10となっています。
今すぐやること
-
1
対象機器を洗い出す
型番がWN536AX6-Aの機器と、ファームウェアの版を拠点ごとに一覧にします。管理画面の公開状況も同時に確認してください。
-
2
管理画面を外部から遮断する
インターネット側から管理画面に届かないようにし、LAN側でも管理用の端末に限って許可します。修正版の有無にかかわらず、先に済ませる作業です。
-
3
ベンダーの告知で修正版を確認する
WAVLINKの告知で、修正版の公開、影響する版の範囲、回避策を確認します。修正版が出ていれば、検証したうえで速やかに更新してください。
-
4
侵害の跡を調べる
覚えのない設定変更、見慣れないVPN設定、管理者パスワードの変更、予期しない再起動がないかを見ます。疑わしい点があれば、機器の初期化と認証情報の入れ替えを検討してください。
-
5
入れ替えの計画を立てる
修正版が出ない、または提供が遅れる場合は、サポートが続いている別の機器への入れ替えを計画します。
修正版がないあいだのつなぎ
修正版を当てられない間は、管理画面へのアクセスを最小限に絞ります。WANからの管理を無効にし、上流のファイアウォールで管理画面への通信を止め、LAN側でも管理端末のアドレスだけを許可してください。OpenVPN機能を使っていなければ、無効にできるか設定を確認します。ただし、無効化だけで脆弱性の到達を防げるかは確認できていないため、アクセス制限と併せて行ってください。
背景
WAVLINKは、無線LANルーターや中継機などのネットワーク機器を手がけるメーカーです。こうした機器は拠点やオフィスの通信の出入口にあたり、Wi-Fiの認証情報やVPNの設定、通信の経路がまとまって保存されています。機器が乗っ取られると、機器そのものだけでなく、背後にある端末や業務システムへの通信も狙われます。
OSコマンドインジェクションは、Web管理画面から渡された文字列を、そのままコマンドの組み立てに使ってしまうことで起きる脆弱性です。小型ネットワーク機器のWeb管理機能でよく報告されてきた型で、今回の対象もWeb管理機能の中のOpenVPN関連の処理です。VPNの設定を扱う部分なので、設定画面から届く入力の検査が弱いことが原因とみられます。
よくある質問
Q.OpenVPN機能を使っていなければ、影響を受けませんか。
Q.同じメーカーのほかの機種も対象になりますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com