TOTOLINK X2000Rに任意コード実行の欠陥、修正版は未確認
TOTOLINK X2000R のファームウェアに、管理者としてログインできる者が細工した HTTP リクエストを送ると、機器上で任意のコードを実行されるおそれのある脆弱性が見つかりました。CVSS は 9.1 で重大度は Critical ですが、悪用には管理者権限が必要で、実際の悪用の確認は公表されていません。該当機種を使っている組織は、版の確認と管理画面へのアクセス制限を早めに進めてください。
急ぎ度: 早めに
CVSS 9.1で機器の乗っ取りにつながり得る一方、悪用には管理者権限が必要で、実際の悪用の確認も公表されていないためです。ただし修正版の情報が確認できず、管理画面が外部から届く状態なら危険度は上がります。
関係があるか
TOTOLINK X2000Rを拠点・店舗・小規模オフィス・在宅勤務環境などでルーターとして使っている組織や個人が対象です。特に、管理画面をインターネット側から開けられる設定にしている場合や、管理者パスワードが初期値のまま、または使い回しの場合は注意が必要です。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| TOTOLINK X2000R | TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 | 公表されていません。TOTOLINKの告知で確認してください。 |
確かめ方
- 1社内の機器台帳や現場に置かれたネットワーク機器から、TOTOLINK X2000Rを使っていないか洗い出します。
- 2該当機器の管理画面にログインし、システム情報やファームウェア情報の画面で版を確認します。表示が
TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327と一致すれば、報告された版に当たります。 - 3他の版が影響を受けるかどうかは公表されていません。一致しない場合も、ベンダーの告知とTalosのレポート（TALOS-2026-2389）を確認してください。
- 4管理画面がインターネット側（WAN側）から開ける設定になっていないかを、機器の設定画面とルーターの公開設定で確認します。
何が起きたか
TOTOLINK X2000Rというルーターの管理画面の処理に、入力データを受け取る領域の大きさを超えて書き込んでしまう欠陥が見つかりました。細工したリクエストを送られると、機器のメモリが壊れ、攻撃者が用意した命令を機器上で実行される可能性があります。ルーターが乗っ取られれば、通信の盗み見や設定の書き換え、社内ネットワークへの足がかりとして使われる恐れがあります。
技術的には、Webサーバーboaの formMapDelDevice 機能で扱うホスト名の処理にスタックベースのバッファオーバーフロー（CWE-121）があります。報告されている影響版は TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 です。
CVSS v3.1のベクターは AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H で、基本スコアは9.1です。ネットワーク経由で、特別な条件なしに、利用者の操作も要らずに実行できます。一方で、管理者相当の権限（PR:H）が必要です。影響が管理画面の処理の範囲を超えて機器全体に及ぶ想定（S:C）のため、スコアが高くなっています。
攻撃の流れ
-
1
管理者権限の入手
攻撃者が管理画面に管理者として認証済みの状態になります。
-
2
細工した要求の送信
ホスト名の処理に対し、想定を超える長さのデータを含むHTTPリクエストを送ります。
-
3
メモリ領域の破壊
入力が確保された領域を超えて書き込まれ、スタック上のデータが壊れます。
-
4
任意コード実行
攻撃者の命令が機器上で動き、ルーターを乗っ取られるおそれがあります。
どう悪用されるか
悪用には、管理画面に管理者として認証済みであることが前提です。ネットワーク経由で送れるため、管理画面に到達できる位置にいれば、攻撃者の手元から実行できます。利用者がリンクを開くなどの操作は必要ありません。
管理者パスワードが推測されやすい、使い回されている、別の脆弱性や漏えいで盗まれているといった場合は、この前提が満たされやすくなります。管理画面がWAN側に公開されていれば、外部の第三者も到達できます。悪用されると、機器の設定や通信内容の機密性・完全性・可用性が損なわれ、ルーター配下の端末への攻撃の足がかりにもなり得ます。
実際の攻撃での悪用が確認されたという公表は、現時点では見当たりません。また、悪用の見込みを示すEPSSの値も、ここでは示せません。
今すぐやること
-
1
該当機器と版を洗い出す
TOTOLINK X2000Rを使っている拠点や設置場所を一覧にし、管理画面でファームウェアの版を確認します。
-
2
管理画面を外部に公開しない
WAN側からの管理画面アクセス（リモート管理）が有効なら無効にします。管理は社内の限られた端末や管理用ネットワークからだけに絞ります。
-
3
管理者パスワードを見直す
初期値や使い回しのパスワードを、長くて推測されにくい固有のものに変更します。管理者アカウントを知っている人も最小限にします。
-
4
ベンダーの告知を確認する
TOTOLINKの公式サイトで、X2000Rの修正版ファームウェアや対応方針が出ていないかを確認します。修正版が出ていれば、手順に従って更新します。
-
5
不審な兆候を点検する
身に覚えのない設定変更、再起動の頻発、管理画面への見慣れないアクセスがないかを確認します。見つかった場合は機器の初期化と、認証情報の再設定を検討してください。
すぐ更新できないとき
修正版を当てられない間は、管理画面へ到達できる範囲を狭めることが現実的な緩和策です。具体的には、リモート管理を無効にする、管理画面にアクセスできる端末を限定する、管理者パスワードを強いものに変える、管理用の端末を他の用途と分けるといった対応です。これらは悪用の前提である管理者権限の取得を難しくするもので、脆弱性そのものを取り除くものではありません。修正版が公表されるまで、あるいは機器の入れ替えを検討する場合は、重要な通信を扱う拠点から優先して見直してください。
背景
ルーターは社内ネットワークとインターネットの境目に置かれ、すべての通信が通る機器です。ここが乗っ取られると、通信の盗み見や改ざん、配下の端末への攻撃に使われるおそれがあります。一方で、ルーターは更新が後回しになりやすく、利用者が設定を見直す機会も少ないため、弱点が残りやすい機器です。
管理画面のWebサーバーには、組み込み機器向けの軽量なものが使われることが多く、boaもその一つです。入力の長さを十分に確認しないことで起きるバッファオーバーフローは、こうした機器の管理画面で繰り返し報告されてきた種類の弱点です。今回は管理者権限が必要な点が悪用の壁になりますが、管理画面を外部に公開している環境や、弱いパスワードを使っている環境では、その壁が低くなる点に注意が必要です。
よくある質問
Q.管理者権限が必要なら、それほど心配しなくてよいですか。
Q.修正版のファームウェアはありますか。
Q.すでに攻撃に使われていますか。
まだ分かっていないこと
- 修正版のファームウェアが提供されているか、提供される場合の版番号と時期は公表されていません。
- 報告された版以外の版や他のTOTOLINK製品が影響を受けるかは、現時点で明らかになっていません。
- 実際の攻撃での悪用の有無や、悪用の見込み（EPSS）は示されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| totolink | Totolink | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
出典: GitHub Security Advisories (Global) NVD GitHub Advisory
参照URL
- web nvd.nist.gov
- web talos-cna@cisco.com
- web github.com