本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse
重大 10.0 急ぎ度: 至急

WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開済み

WAVLINK WN536AX6-AのV260507に、認証なしで外部から機器の制御を奪われるおそれのある脆弱性が公表されました。該当機器の有無と管理画面の公開状況を確認し、ベンダーの告知で修正版の有無を調べてください。

CVE-2026-120281 公開 更新 執筆・監修: 佐々木 航 人が監修しながらAIを活用して執筆
画像は生成 AI で作成したイメージです

急ぎ度: 至急

CVSS v3・v4とも最高の10.0で、認証なしにネットワーク越しで悪用でき、悪用手法がすでに公開されているためです。

関係があるか

WAVLINK WN536AX6-Aを拠点や店舗、在宅勤務用に置いている組織が対象です。管理画面やOpenVPN関連の機能がインターネット側から届く構成では、特に危険が高くなります。

製品影響を受ける版修正版
WAVLINK WN536AX6-A V260507（公表された影響版）。ほかの版が含まれるかは、ベンダーの告知で確認してください 修正版の有無と版番号は、ベンダーの告知で確認してください

確かめ方

  1. 1資産台帳や現地の機器ラベルで、WN536AX6-Aの型番を使っている拠点を洗い出します。
  2. 2機器の管理画面で、現在のファームウェア版がV260507かどうかを確認します。
  3. 3ルーターのポート開放設定や、外部から管理画面が見えていないかを、自社のファイアウォールの設定で確認します。
  4. 4拠点の担当者が個別に購入・設置した機器が、台帳に載っていないことがあります。購買履歴や、拠点への聞き取りもあわせて行います。

何が起きたか

WAVLINK WN536AX6-Aに、細工された通信を受け取るとメモリ領域が壊れ、機器の制御を奪われたり停止させられたりするおそれのある脆弱性が見つかりました。CVEはCVE-2026-120281で、2026年11月2日に公表されています。

問題があるのは、機器のWeb管理機能のうちOpenVPNを扱う部分です。/protocol.cspが受け取るパラメーターopenvpn_ipを、長さを確かめずにコピーする処理があり、スタック上でバッファオーバーフローが起きます。分類はCWE-121（スタックベースのバッファオーバーフロー）です。

悪用手法はすでに公開されています。

報告者は公表前にベンダーへ連絡したと説明しています。ただ、修正版が出ているかどうかは、この情報からは判断できません。

攻撃の流れ

  1. 1

    機器を探す

    インターネットや社内から、WN536AX6-Aの管理機能に届く機器を探します。

  2. 2

    不正な値を送る

    OpenVPN関連のパラメーターに、想定より長い値を含む通信を送ります。

  3. 3

    メモリが壊れる

    長さの検査がないコピーでスタック領域があふれ、機器の処理が乱れます。

  4. 4

    機器を掌握される

    機器の停止や設定の改ざん、通信の盗み見などにつながるおそれがあります。

公開されている情報をもとにした流れの例です。

どう悪用されるか

ネットワーク越しに攻撃でき、事前のログインは要りません。機器の利用者に何かを操作させる必要もないため、管理機能へ通信が届きさえすれば成立します。攻撃の難易度は低いと評価されています。

被害は、機器上のデータの読み取り、設定や動作の書き換え、機器の停止のいずれもが高い影響とされています。この機器はLANとインターネットの境目に置かれることが多く、奪われると、その配下の端末の通信にも影響が及ぶ可能性があります。CVSSでは影響範囲が機器の外にも及ぶと評価されています。

今すぐやること

  1. 1

    対象機器を洗い出す

    WN536AX6-Aを使っている拠点と台数を確認します。管理画面でファームウェア版を見て、V260507かどうかも記録します。

  2. 2

    管理画面を外部から閉じる

    インターネット側から管理画面やVPN関連のポートに届かないよう、ポート開放やリモート管理の設定を見直します。修正版の有無にかかわらず、先に行います。

  3. 3

    ベンダーの告知で修正版を確認する

    WAVLINKの告知とサポート窓口で、修正版の有無、影響する版の範囲、回避策を確認します。修正版が出ていれば、検証したうえで更新します。

  4. 4

    不審な兆候を調べる

    公表と同時に悪用手法が公開されているため、更新前に侵害されている可能性もあります。機器の再起動の履歴、設定の変更、見覚えのないVPN設定や管理者アカウントがないかを確かめます。

修正版がないあいだのつなぎ

修正版をすぐに当てられないときは、管理画面とVPN関連の機能をLAN内の限られた端末からだけ使えるようにし、インターネット側からの通信を遮断します。OpenVPN機能を使っていなければ無効にできるか、無効にすれば今回の経路が塞がるかを、ベンダーの告知で確認してください。修正版が出ず、外部に出さない運用も難しい場合は、機器の入れ替えを検討します。

背景

WAVLINKは、無線LANルーターやアクセスポイントなどのネットワーク機器を扱うメーカーです。こうした機器は、小規模な拠点や店舗、在宅勤務の自宅で、インターネットとLANをつなぐ役目を担います。専任の担当者がいない場所に置かれがちで、ファームウェアの更新も後回しになりやすい機器です。

今回の脆弱性は、管理用のWeb画面が受け取る値を、長さを確かめないまま固定長の領域にコピーする処理から生じています。組み込み機器のWeb管理機能では、昔から起きてきた型のバグです。OpenVPNの設定を扱う部分は、VPNを使う拠点ほど外部に見える状態になりやすく、そこが対象になる点は管理者が意識しておくべきところです。

よくある質問

Q.OpenVPNを使っていなければ、影響はありませんか。
A.問題の処理はOpenVPNを扱う部分にありますが、機能を使っていなければ攻撃が届かないとは、公表された説明だけでは断定できません。使っていなくても、管理画面を外部に出さない設定を先に行い、影響の有無はベンダーの告知で確認してください。
Q.社内のLANからしか使っていない機器でも対処は必要ですか。
A.インターネットから直接届かなければ、攻撃を受ける確率は下がります。ただ、LAN内の感染した端末や来客用ネットワークから届く構成なら、同じ危険があります。管理画面にアクセスできる端末を絞り、修正版の確認も進めてください。

この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく