WolfVision Cynap Proにrootでの不正SSH接続の脆弱性、修正版あり
WolfVisionのCynap ProとCynap Core Proに、共有された鍵が原因で、対応する秘密鍵を入手した攻撃者がrootとしてSSHログインできる脆弱性が見つかりました。影響するのは、vSolution Matrixのmain/master stationとして設定し、ファイル共有を有効にしている機器です。該当する場合は、修正版の1.78aへの更新を早めに進めてください。
急ぎ度: 早めに
CVSS v3は9.8、v4は9.2と高く、rootでの乗っ取りにつながるため、対象構成の機器では修正版1.78aへの更新を急ぐ価値があります。ただし対象はmain/master stationかつファイル共有有効の機器に限られます。
関係があるか
会議室や教室などでCynap ProまたはCynap Core Proを使い、vSolution Matrixのmain/master stationとしてファイル共有機能を有効にしている組織が当てはまります。ほかの構成の機器は、この脆弱性の対象外とされています。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Cynap Pro、Cynap Core Pro | 1.78aより前の版（vSolution Matrixのmain/master station設定で、ファイル共有を有効にした機器のみ） | 1.78a |
| Cynap、Cynap Core | ベンダーのアドバイザリで確認してください | ベンダーのアドバイザリで確認してください |
確かめ方
- 1機器の管理画面などでファームウェアの版を確認し、Cynap ProとCynap Core Proが1.78aより前かどうかを見る
- 2vSolution Matrixを使っているか、使っているなら、その機器がmain/master stationとして設定されているかを確認する
- 3main/master stationの機器で、ファイル共有機能が有効になっているかを確認する
- 4Cynap、Cynap Coreを使っている場合は、WolfVisionのアドバイザリで自社の機器が対象かどうかを確認する
何が起きたか
vSolution Matrixのmain/master stationとして動かしている機器で、ファイル共有機能を有効にしていると、対応する秘密鍵を手にした攻撃者がSSHでrootとしてログインできてしまいます。パスワードなどの認証は求められません。
原因は、ファイル共有機能が使う暗号的な信頼の設定が共有されていることです。機器ごとに固有の鍵ではなく、共通の鍵に基づく信頼関係が組み込まれているため、その秘密鍵を知る者は、設定の合う機器へ同じ手段で入れます。
WolfVisionは、Cynap ProとCynap Core Proの1.78aで修正したとしています。
攻撃の流れ
-
1
秘密鍵の入手
攻撃者が、共有されている鍵に対応する秘密鍵を手に入れる。
-
2
機器へ到達
対象機器のSSHにネットワーク経由で接続できる位置につく。
-
3
SSHで認証
秘密鍵を使い、パスワードなしでrootとしてログインする。
-
4
機器を掌握
root権限で、機器の内容や設定、動作を操作する。
どう悪用されるか
認証は不要で、利用者の操作も必要ありません。ネットワーク経由で機器のSSHに接続できる位置にいる攻撃者が対象です。ただし、共有鍵に対応する秘密鍵を持っていることが前提で、CVSS v4に前提条件が付いているのはこのためと考えられます。
成功すると、rootとしてログインされます。機器上のデータの読み取り、設定や内容の書き換え、機器の停止のいずれにも高い影響が及びます。
今すぐやること
-
1
対象機器を洗い出す
Cynap ProとCynap Core Proについて、ファームウェアの版と、vSolution Matrixのmain/master station設定、ファイル共有の有効・無効を一覧にします。
-
2
修正版1.78aに更新する
対象の機器は、メンテナンスの時間帯を待たずに、できるだけ早く修正版へ更新します。更新後は、版が1.78a以降になったことを管理画面で確認します。
-
3
Cynap、Cynap Coreを確認する
これらの機器を使っている場合は、WolfVisionのアドバイザリで対象かどうかを確認し、対象であれば同じ手順で更新します。
-
4
SSHの到達範囲を点検する
対象機器のSSHに、管理用以外のネットワークから接続できないかをファイアウォールやVLANの設定で確認します。
すぐ更新できないとき
すぐに更新できない場合は、ファイル共有機能を無効にすると、この脆弱性の対象構成から外れます。あわせて、機器のSSHに接続できる範囲を管理用のネットワークだけに絞ってください。いずれも一般的な暫定措置で、ベンダーが案内した回避策ではないため、運用への影響を確認したうえで実施します。
背景
Cynapシリーズは、会議室や教室で、パソコンやスマートフォンの画面を映すために使われるWolfVisionのプレゼンテーション機器です。社内ネットワークにつながったまま、常時動いていることが多く、利用者が個別に管理する端末ではないため、更新が後回しになりがちです。root権限を取られると、機器の設定や共有ファイルだけでなく、同じネットワーク内への足がかりにされるかもしれません。
今回の原因は、機器どうしで共通の鍵が使われていることです。同じ合鍵を多数の部屋に配ったようなもので、1つ流出すれば、設定の合う機器に同じ手段で入れます。ネットワーク機器では、共通の認証情報が組み込まれていたために問題になる例が知られており、利用者が自分で鍵を変えられない場合は、ベンダーの修正版に頼るしかありません。
よくある質問
Q.CVSS v3が9.8で、v4が9.2と差があるのはなぜですか。
まだ分かっていないこと
- 実際の攻撃で悪用されたかどうかは公表されていません。
- 秘密鍵がどのような経路で入手されうるのかは公表されていません。
- Cynap、Cynap Coreの影響版と修正版は公表されていないため、ベンダーのアドバイザリ（https://wolfvision.com/de/security/cve-2026-59107-1）で確認してください。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| WolfVision | Cynap Pro, Cynap Core Pro |
1.78a 未満 |
1.78a |
| WolfVision | Cynap, Cynap Core | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices configured as a vSolution Matrix main/master station with the file sharing feature enabled.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web wolfvision.com
- web nvd.nist.gov
- web github.com