WAVLINK WN536AX6-Aに脆弱性、攻撃コード公開
WAVLINK製機器のWN536AX6-Aに、管理機能から任意のOSコマンドを実行される脆弱性が公表され、攻撃コードも公開されています。該当機種を使う組織は、版と管理画面の公開状況を確認し、ベンダーの告知で修正版を探してください。
急ぎ度: 早めに
KEVへの掲載は確認できませんが、CVSS v3が9.9、v4が9.4と高く、攻撃コードの説明が公開済みで、修正版の有無はベンダーの告知で確認する段階だからです。
関係があるか
WAVLINK WN536AX6-Aを拠点やオフィスのネットワークで使っている組織が対象です。管理画面にインターネット側から届く設定の機器や、複数の担当者が管理アカウントを持つ機器は、とくに優先して見てください。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| WAVLINK WN536AX6-A | V260507。ほかの版が含まれるかは、ベンダーの告知で確認してください。 | ベンダーの告知で確認してください。 |
確かめ方
- 1機器の本体ラベルや管理画面で、型番がWN536AX6-Aかどうかを確認します。
- 2管理画面のシステム情報で、ファームウェアの版がV260507かどうかを見ます。
- 3ルーターのポート開放や遠隔管理の設定を見て、管理画面がインターネット側に公開されていないかを確認します。
- 4管理画面にログインできるアカウントの一覧を見て、使っていないアカウントが残っていないかを確かめます。
何が起きたか
WAVLINK WN536AX6-Aの管理機能に、機器のOS上で任意のコマンドを実行できてしまう脆弱性が見つかり、2026年11月2日に公表されました。
問題があるのは、Webの管理画面を支える/protocol.cspのhost_blackという処理です。mac引数の値が十分に検査されないまま機器内部のコマンドに組み込まれるため、OSコマンドインジェクション（CWE-78）にあたります。名前からは、端末のブロック設定に関わる処理とみられます。
攻撃コードの説明がすでに公開されています。
ベンダーには公表前に連絡が入っていました。影響を受けるとして挙げられている版はV260507です。
攻撃の流れ
-
1
管理機能に到達
ネットワーク経由で、機器のWeb管理機能にアクセスします。
-
2
ログイン
低い権限のアカウントで認証を通ります。
-
3
細工した値を送信
端末のMACアドレスを受け取る項目に、コマンドとして解釈される内容を混ぜて送ります。
-
4
コマンドが実行
機器のOS上で任意のコマンドが動き、機器の制御を奪われます。
どう悪用されるか
ネットワーク越しに攻撃でき、特別な前提条件は多くありません。必要なのは、管理画面にログインできる低い権限のアカウントです。利用者に何かを操作させる必要はなく、攻撃の難しさも低いと評価されています。
成功すると、機器の上で任意のコマンドが実行されます。設定の書き換え、通信の盗み見、機器を足がかりにした社内ネットワークへの侵入などに悪用される可能性があります。CVSSでは機器の外にも影響が及ぶ評価（スコープの変更）が付いており、機密性・完全性・可用性のすべてが高い影響とされています。
今すぐやること
-
1
対象機器を洗い出す
本社だけでなく、支店や在宅勤務者に配った機器も含めて、WN536AX6-Aの台数と設置場所を把握します。版はV260507かどうかを控えておきます。
-
2
ベンダーの告知で修正版を確認して更新する
WAVLINKの告知で、対象の版と修正版の有無を確認します。修正版が出ていれば、更新前に設定のバックアップを取ってから適用します。
-
3
管理画面の公開を止め、アカウントを整理する
管理画面をインターネット側から開けないようにします。管理者パスワードは推測されにくいものに変え、使っていないアカウントは削除します。
-
4
不審な変更の跡を調べる
心当たりのない設定変更、見覚えのないアカウント、DNS設定の書き換え、原因不明の再起動がないかを見ます。管理画面を外部に公開していた機器は、とくに念入りに確認します。
-
5
修正版が無い場合の方針を決める
修正版が出ない、または提供時期が示されない場合は、下の回避策でつなぎ、他社製機器への入れ替えを計画します。
修正版がないあいだのつなぎ
修正版を当てられない間は、管理画面にLAN内の限られた端末からしか届かないようにします。遠隔管理の機能を切り、ログインできるアカウントを必要な担当者だけに絞ります。管理者パスワードは初期値から変えておきます。これらは悪用の窓口を狭める措置であり、脆弱性そのものは残ります。修正版が出ない場合は、機器の入れ替えまでのつなぎとして扱ってください。
背景
WN536AX6-Aのようなルーター系の機器は、社内と外部の通信の通り道に置かれます。乗っ取られると、通信の盗み見、DNS設定の書き換え、内部ネットワークへの侵入に使われやすくなります。小規模な拠点や支店では専任の管理者がおらず、ファームウェアの更新が後回しになりがちです。
OSコマンドインジェクションは、管理画面が受け取った値を検査せずに機器内部のコマンドへ渡す作りで起きます。ルーターのような組み込み機器では、管理画面の入力項目がこの種の問題の入口になりやすいことが知られています。今回はMACアドレスを受け取るmac引数が対象で、端末を識別する値という性格上、入力が正しい形式かどうかの検査が甘くなりやすいところです。
よくある質問
Q.V260507以外の版を使っていれば安全ですか。
Q.管理者パスワードを初期値のまま使っている場合は、どうすればよいですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was determined in WAVLINK WN536AX6-A V260507. This impacts the function host_black of the file /protocol.csp. This manipulation of the argument mac causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com