WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開済み
WAVLINK WN536AX6-AのWireGuard設定機能に、認証なしで任意のOSコマンドを実行されるおそれのある脆弱性が公表されました。V260507を使う拠点やテレワーク環境は、管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
急ぎ度: 至急
CVSS v3・v4ともに10で、認証も利用者の操作も要らず、攻撃の詳細がすでに公開されているためです。
関係があるか
WN536AX6-Aを拠点やテレワーク用のルーターとして使い、WireGuardのVPNを設定している組織が主な対象です。管理画面がインターネット側から届く構成だと、リスクは特に高くなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN536AX6-A | V260507（ほかの版が影響を受けるかは、ベンダーの告知で確認してください） | 修正版の有無と版番号は、ベンダーの告知で確認してください |
確かめ方
- 1社内の資産台帳や設置場所の一覧で、WAVLINK製のルーターとWN536AX6-Aの型番を洗い出します。
- 2各機器の管理画面にログインし、ファームウェアの版がV260507かどうかを確認します。
- 3WAN側（インターネット側）から管理画面に届く設定になっていないかを、ルーターの設定とFWのルールで確認します。
- 4ベンダーの告知ページで、この脆弱性に対する修正版や案内が出ているかを確認します。
何が起きたか
WAVLINKのルーターWN536AX6-A（V260507）で、WireGuardの設定を扱う処理に脆弱性が見つかりました。外部から送られた値が適切に検査されないまま機器のOSに渡され、任意のコマンドを実行されるおそれがあります。
攻撃の詳細はすでに公開されています。
問題があるのは、管理用のファイル /protocol.cspのWireGuard関連の処理（wireguard_cli_group）です。引数のgroup_idとgroup_nameがコマンドの一部として扱われることで、OSコマンドインジェクション（CWE-78、CWE-77）になります。ベンダーには公開前に連絡が行われたと記録されています。
公表は2026年11月2日で、きょう出たばかりの脆弱性です。実際の攻撃が確認されたという記録は、今回の情報には含まれていません。ただ、公開された情報だけで再現できる状態なので、対応は早いほうがよいでしょう。
攻撃の流れ
-
1
機器を探す
管理画面がネットワークから届くWN536AX6-Aを見つけます。
-
2
細工した値を送る
WireGuard設定の処理に、コマンドを含む値を認証なしで送ります。
-
3
コマンドが実行される
ルーターのOS上で、攻撃者が指定したコマンドが動きます。
-
4
機器を掌握する
設定の改ざんや通信の盗み見、内部ネットワークへの足がかりに使われるおそれがあります。
どう悪用されるか
攻撃にログインは要りません。ネットワークを通じて機器の管理用の入口に届きさえすれば成立し、管理者や利用者に何かの操作をさせる必要もありません。難易度は低いと評価されています。
悪用されると、ルーター上で任意のコマンドが動き、機密性・完全性・可用性のすべてに大きな影響が出ます。CVSSの評価では影響が機器の外にも及ぶとされています。VPNの鍵や設定の漏えい、通信経路の書き換え、社内ネットワークへの侵入の踏み台化が考えられます。
今すぐやること
-
1
対象機器と版を洗い出す
WAVLINK製のルーターを台帳と現地で確認し、WN536AX6-AのV260507を使っている機器を一覧にします。従業員の自宅や小規模拠点に置いた機器も含めます。
-
2
ベンダーの告知で修正版を確認する
WAVLINKの告知とサポートページで、この脆弱性に対する修正版や案内が出ているか確認します。出ていれば、修正版に更新します。
-
3
管理画面を外部から届かなくする
WAN側からの管理画面へのアクセスを止め、管理LAN内の限られた端末だけに絞ります。修正版が出るまで、最優先で効く対策です。
-
4
侵害の跡を調べる
公開から日が浅く、今のところ攻撃の確認はありません。ただ、外部公開していた機器は念のため、身に覚えのない設定変更やWireGuardのピアの追加、管理者アカウントの変化がないかを見ます。疑わしければ、設定を初期化し、パスワードとVPNの鍵を入れ替えます。
修正版がないあいだのつなぎ
修正版を当てられない間は、管理画面をインターネット側に出さず、管理LAN内の限られた端末からだけ開けるようにします。WireGuardを使っていない機器では、機能を無効にできるかをベンダーに確認してください。無効にしても問題の処理が止まるとは限らないため、無効化だけで安全とは考えないでください。修正版が提供されない場合は、機器の入れ替えを検討します。
背景
WN536AX6-Aのようなルーターは、社内ネットワークとインターネットの境目に置かれ、拠点間やテレワークのVPN接続を受ける役目もあります。WireGuardはその接続を設定する機能で、鍵と通信経路の情報を機器が握っています。ここを乗っ取られると、ルーター1台の問題では済まず、VPNの先にある社内の資源にも影響が及びます。
Webの管理画面から受け取った値を、そのままOSのコマンドに渡す作りは、家庭用・小規模向けのルーターで以前から繰り返し見つかってきたOSコマンドインジェクションの典型です。今回は、その入口がWireGuardの設定処理にありました。ルーターは更新が後回しになりやすく、設置場所も分散しがちなので、修正版が出ても、全拠点に行き渡るまでに時間がかかります。
よくある質問
Q.WireGuardを使っていない機器なら、影響はありませんか。
Q.管理画面を外部に公開していなければ、様子を見てもよいですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com