本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse
重大 10.0 急ぎ度: 至急

Linksys EA8100に認証欠如の脆弱性、悪用情報が公開済み

Linksys EA8100の1.0.3.216940に、認証なしで管理用の設定を書き換えられる脆弱性があり、悪用に使える情報も公開されています。該当機器を使う組織は管理機能を外部から届かない状態にし、修正版の有無をLinksysの告知で確認してください。

CVE-2026-127275 公開 更新 執筆・監修: 佐々木 航 人が監修しながらAIを活用して執筆

同じ発表の脆弱性 2 件

この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。

画像は生成 AI で作成したイメージです

急ぎ度: 至急

CVSS v3・v4ともに10で、認証なしにネットワーク経由で悪用でき、悪用情報が公開されている一方、ベンダーは事前連絡に応じていないためです。

関係があるか

Linksys EA8100を、家庭、小規模オフィス、テレワーク先や小さな拠点のルーターとして使っている環境が対象です。管理画面やリモート管理に外部ネットワークから届く構成ほど、リスクは高くなります。

製品影響を受ける版修正版
Linksys EA8100 1.0.3.216940 修正版は確認できていません。ベンダーは事前連絡に応じていないとされています。

確かめ方

  1. 1ルーターの管理画面にログインし、ファームウェアのバージョンが1.0.3.216940かどうかを確認します。
  2. 2資産台帳や購買記録で、EA8100を使っている拠点と、設置したまま忘れられている機器がないかを洗い出します。
  3. 3管理画面やリモート管理が、インターネット側や信頼できないネットワークから届く設定になっていないかを確認します。

何が起きたか

Linksys EA8100の管理用API（JNAP API）に、ログインなしで呼び出せてしまう処理があります。ネットワーク経由で、ルーターのリモート管理に関する設定や警告表示の設定を書き換えられる脆弱性です。

問題があるのは、ui_server.luaのSetRemoteSetting/SetUnsecuredWiFiWarningという処理です。引数のisEnabled/enabledを操作すると、認証が行われないまま設定が変わります。分類はCWE-306（重要な機能に対する認証の欠如）とCWE-287（不適切な認証）です。

CVSS v3は10、CVSS v4も10です。悪用に使える情報が公開されており、ベンダーは事前の連絡に応じていないとされています。

攻撃の流れ

  1. 1

    機器に到達

    攻撃者がEA8100の管理用APIにネットワーク経由で届く位置につきます。

  2. 2

    認証なしで呼出

    ログインしないまま、設定変更の処理を呼び出します。

  3. 3

    設定を書き換え

    リモート管理や警告表示に関する設定値が書き換わります。

  4. 4

    管理の信頼が崩れる

    管理者が意図しない状態になり、ルーターを中継する通信の安全性が下がります。

公開されている情報をもとにした流れの例です。

どう悪用されるか

認証は要りません。攻撃者はネットワーク経由でJNAP APIに届けばよく、利用者に操作させる必要もありません。攻撃の複雑さは低いと評価されています。管理用APIがインターネット側に公開されている必要があるのか、同じLAN内からでも成立するのかは、確認できた情報からは判断できません。

CVSSでは、機密性・完全性・可用性のいずれにも高い影響があり、ルーターを超えて接続先にも影響が及ぶと評価されています。公開されている検証情報の題名からは、リモート管理の状態や警告フラグへの書き込みが中心と読み取れます。ただ、ルーターは社内外の通信が通る機器なので、設定が意図せず変わると、ほかの端末の安全にも響きかねません。

今すぐやること

  1. 1

    該当機器を洗い出す

    EA8100とファームウェアのバージョンを確認し、1.0.3.216940の機器を特定します。拠点やテレワーク先に置かれた機器も対象に含めてください。

  2. 2

    管理機能を外部に出さない

    リモート管理を無効にし、管理画面やJNAPに届くネットワークを管理用の端末だけに絞ります。インターネット側に公開されている場合は、先に閉じてください。

  3. 3

    修正版の有無をLinksysで確認する

    Linksysの公式サイトのサポート情報で、EA8100のファームウェア更新と、この脆弱性に関する告知を確認します。修正版が出ていれば、すぐに更新してください。

  4. 4

    設定の異変を調べる

    管理画面のリモート管理の状態、DNSなど通信に関わる設定、見覚えのない管理者設定がないかを確認します。異常があれば初期化と再設定を検討し、管理用パスワードも変えてください。

  5. 5

    入れ替えを計画する

    修正版が出ないまま使い続けることになるなら、サポートされている別機種への入れ替えを進めます。それまでは回避策の運用を続けてください。

修正版がないあいだのつなぎ

ベンダーが示した回避策は確認できていません。修正版が出るまで、または機器を入れ替えるまでのつなぎとして、次の対応を取ります。
- リモート管理の設定を無効にする。
- 管理画面やAPIに、インターネット側や来客用などの信頼できないネットワークから届かないようにする。
- 管理用の端末を限り、可能なら上位のファイアウォールで管理ポートへの通信を遮断する。
これらは被害の可能性を下げるための一般的な対策で、脆弱性そのものを直すものではありません。

背景

Linksys EA8100は、家庭や小規模オフィスで使われる無線LANルーターです。社内や拠点の通信が外に出る入口にあるため、設定が勝手に変えられると、接続している端末すべてに影響が及びます。

今回の脆弱性があるJNAP APIは、ルーターの管理画面や設定操作のためのAPIです。管理操作を受け付ける処理に認証がないと、本来は管理者しかできない設定変更が、外から行えることになります。個人向けに近い機器は、導入後に更新の確認が後回しになりやすく、拠点に置かれたまま管理者に把握されていないことも多いので、まず所在の確認から始める必要があります。

よくある質問

Q.EA8100以外のLinksys製品も影響を受けますか。
A.今回確認できている影響製品はEA8100の1.0.3.216940だけです。ほかの機種や版が影響を受けるかは分からないため、使用中のLinksys製品は、公式サイトのサポート情報で告知を確認してください。
Q.修正版が出ない場合は、機器を入れ替えるべきですか。
A.管理機能を外部から完全に遮断できない環境では、入れ替えを勧めます。遮断できる環境でも、修正版が出ない状態が続くなら、計画的に別機種へ移行するのが安全です。

まだ分かっていないこと

  • 1.0.3.216940以外の版が影響を受けるかどうか。
  • ベンダーが修正版を出す予定があるかどうか、いつ出るか。

この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was determined in Linksys EA8100 1.0.3.216940. This issue affects the function SetRemoteSetting/SetUnsecuredWiFiWarning of the file ui_server.lua of the component JNAP API. This manipulation of the argument isEnabled/enabled causes missing authentication. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく