本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse
重大 9.8 急ぎ度: 至急

Intelbras SG 2404 PoE L2+に脆弱性、修正版あり

Intelbras SG 2404 PoE L2+のWeb管理画面に認証の不備があり、ネットワーク越しに機器を不正に操作されるおそれがあります。攻撃手法も公開済みなので、該当版を使う組織は修正版へ更新し、管理画面に届く範囲も絞ってください。

CVE-2026-124577 公開 更新 執筆・監修: 佐々木 航 人が監修しながらAIを活用して執筆
画像は生成 AI で作成したイメージです

急ぎ度: 至急

CVSS v3が9.8、v4が9.3と高く、攻撃手法も公開済みですが、修正版が出ているため、該当機器は今すぐ更新する段階です。

関係があるか

Intelbras SG 2404 PoE L2+を、拠点のネットワークや監視カメラ・無線アクセスポイントの給電に使っている組織が対象です。Web管理画面を有効にしたまま運用している機器が該当します。

製品影響を受ける版修正版
Intelbras SG 2404 PoE L2+ 1.00.70、1.00.72 1.00.74

確かめ方

  1. 1機器の資産台帳や構成図で、SG 2404 PoE L2+が社内や拠点に残っていないかを確認します。
  2. 2Web管理画面にログインし、システム情報のファームウェア版が1.00.70か1.00.72になっていないかを確認します。
  3. 3管理画面にどのネットワークから届くかを確認します。インターネット側や、利用者端末のネットワークから届く場合は優先度が上がります。

何が起きたか

Intelbras SG 2404 PoE L2+のWeb管理画面に、認証の不備による脆弱性が見つかりました。悪用されると、機器の機密性・完全性・可用性のすべてに高い影響が出るおそれがあります。設定の閲覧や書き換え、機器の停止などが想定されます。

問題があるのは、Web管理画面のコンポーネントにある/EXCU_SHELLというファイルの処理です。CWEは認証の不備を示すCWE-287で、CVSS v3は9.8、v4は9.3です。2026年11月9日に公表されました。

攻撃手法はすでに公開されており、攻撃に使われる可能性があります。

攻撃の流れ

  1. 1

    管理画面に到達

    攻撃者がスイッチのWeb管理画面にネットワーク経由で届く位置にいます。

  2. 2

    認証の不備を突く

    /EXCU_SHELLの処理にある認証の不備を利用し、正規のログインを経ずに管理機能へ入ります。

  3. 3

    管理機能を操作

    設定の閲覧や変更、機器の停止など、管理者と同じ操作が可能になるおそれがあります。

  4. 4

    ネットワークへ影響

    設定の改ざんや給電の停止により、通信や接続機器の稼働に支障が出ます。

公開されている情報をもとにした流れの例です。

どう悪用されるか

攻撃はネットワーク経由で成立します。CVSSの評価では、事前の認証は不要で、利用者の操作も要りません。攻撃の難易度は低いとされています。管理画面に届く位置にいれば、攻撃の対象になります。

悪用された場合は、スイッチの設定が読まれたり書き換えられたり、機器が停止したりするおそれがあります。PoEで給電している機器があれば、その稼働にも影響が及びます。

今すぐやること

  1. 1

    該当機器と版を洗い出す

    SG 2404 PoE L2+の設置場所と、ファームウェアの版を一覧にします。1.00.70と1.00.72が優先対象です。

  2. 2

    1.00.74に更新する

    修正版の1.00.74へ更新します。入手方法と更新手順は、Intelbrasの公式サポートの告知で確認してください。更新前に設定のバックアップを取り、停止を伴う場合は作業時間を調整します。

  3. 3

    管理画面に届く範囲を絞る

    Web管理画面へのアクセスを、管理用の端末やネットワークだけに限ります。インターネットから届く状態になっていれば、更新より先に遮断します。

  4. 4

    侵害の跡を点検する

    攻撃手法が公開されているため、更新後に設定内容を点検します。身に覚えのない設定変更や管理アカウントの追加、予期しない再起動がないか、機器のログと合わせて確認してください。

すぐ更新できないとき

修正版の適用が遅れる場合は、Web管理画面へのアクセスを管理用の端末だけに絞ります。ファイアウォールやアクセス制御リストで、管理画面のポートを閉じる方法もあります。これは被害の可能性を下げるつなぎで、脆弱性そのものは修正版に更新するまで残ります。

背景

SG 2404 PoE L2+は、Intelbrasのレイヤー2+のスイッチです。LANケーブル経由で、IPカメラや無線アクセスポイントなどに電力を送るPoE機能を持ちます。設定は主にWeb管理画面から行います。ポートや通信の制御を担うため、管理権限を取られると、配下の機器の稼働や通信経路にまで影響が及びます。

今回の脆弱性は、管理画面のログイン確認そのものに不備があるタイプです。パスワードの強さに関係なく、正規の認証を経ずに管理機能へ入られるおそれがあります。そのため、パスワードを変更しても対策にならず、修正版への更新が必要です。

よくある質問

Q.1.00.70より古い版は影響を受けますか。
A.脆弱性の記録で影響ありとされているのは1.00.70と1.00.72です。それより古い版の扱いは記録に載っていません。古い版を使っている場合は、Intelbrasの告知で確認したうえで、1.00.74への更新を前提に計画します。
Q.社内ネットワークだけに置いていれば、急がなくてよいですか。
A.管理画面に届く端末が限られていれば、攻撃の機会は減ります。ただ、同じネットワーク内の端末が侵害された場合などに、足がかりとして使われるおそれは残ります。内部配置でも、修正版への更新を勧めます。

この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A weakness has been identified in Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. The affected element is an unknown function of the file /EXCU_SHELL of the component Web Management Interface. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 1.00.74 is sufficient to fix this issue. Upgrading the affected component is advised.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく