Teltonika機器で認証なしのコマンド実行、修正版あり
Teltonika NetworksのRUTOS 7.22〜7.24.2とTSWOS 1.9〜1.10に、認証なしでOSコマンドを実行されるおそれのある脆弱性が見つかりました。該当機器はベンダーの告知で修正版を確認して更新し、管理画面に届く範囲を絞ってください。
急ぎ度: 早めに
CVSS v4は9.4の重大で、認証も利用者の操作も要らずOSコマンド実行に至り、修正版も出ているためですが、攻撃元は隣接ネットワークに限られるので、至急ではなく早めの対応と見ています。
関係があるか
拠点や店舗、車両、工場などでTeltonika Networksのルーター・ゲートウェイ・アクセスポイント・スイッチを使っている組織が対象です。同じLANやWi-Fiに信頼できない端末がつながる環境ほど影響が大きくなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| RUTOS搭載機器（RUT、RUTX、RUTM、RUTC、ATRM、TAP、CAP、OXA、DAP、TRB、OTD、EBG） | RUTOS 7.22から7.24.2まで | 修正版の版番号はベンダーのセキュリティ告知で確認 |
| TSWOS搭載機器（SWM、TSW） | TSWOS 1.9から1.10まで | 修正版の版番号はベンダーのセキュリティ告知で確認 |
確かめ方
- 1資産台帳や管理画面の一覧から、型番がRUT、RUTX、RUTM、RUTC、ATRM、TAP、CAP、OXA、DAP、TRB、OTD、EBG、SWM、TSWのいずれかで始まる機器を洗い出します。
- 2各機器の管理画面でファームウェアの版を見て、RUTOSなら7.22〜7.24.2、TSWOSなら1.9〜1.10に入っていないか確かめます。
- 3遠隔管理ツールでまとめて管理している場合は、そこに表示されるファームウェア版の一覧を使うと、現場に行かずに照合できます。
何が起きたか
Teltonika Networksの機器向けOS（RUTOSとTSWOS）に、悪用されると機器上で任意のOSコマンドを実行されてしまう脆弱性が見つかりました。2026年10月30日に公表されたばかりで、CVSS v4は9.4です。
これらのOSでは、管理機能への通常のAPI要求に対して、受け付けた内容を検証する処理が働きます。今回の脆弱性では、その裏にあるLUAの関数を直接呼び出せてしまい、検証を通らないまま処理が進みます。想定された流れを外れることが、OSコマンド実行につながります。
攻撃の流れ
-
1
機器に近づく
攻撃者が、対象機器と同じ隣接ネットワークの中に入ります。
-
2
内部関数を呼ぶ
ログインせずに、通常のAPIを経由せず内部のLUA関数を直接呼び出します。
-
3
検証をすり抜ける
通常の流れで行われる入力の検証が働かないまま、処理が進みます。
-
4
コマンドが動く
機器のOS上で任意のコマンドが実行され、機器を操作される状態になります。
どう悪用されるか
攻撃には、対象機器と同じ隣接ネットワークへの到達が必要です。インターネットから直接ではなく、同じLANやWi-Fiなど近い位置からの攻撃が想定されています。ログインは不要で、利用者の操作も要らず、攻撃の難しさは低いと評価されています。
成功すると、機器の上で攻撃者の指示したOSコマンドが動きます。機密性・完全性・可用性への影響はいずれも高く評価され、機器の設定変更、通信の傍受、機器の停止、背後にある社内ネットワークへの足がかりが考えられます。
今すぐやること
-
1
対象機器を洗い出す
型番と現在のファームウェア版を一覧にし、影響する版に入る機器を特定します。拠点に置きっぱなしの機器や、導入時の担当者しか把握していない機器が漏れやすいので、遠隔管理ツールの登録と実際の設置先を突き合わせます。
-
2
修正版の版番号を確認する
Teltonika Networksのセキュリティ告知で、この脆弱性に対応した版と機種ごとの提供状況を確かめます。
-
3
修正版へ更新する
影響する機器から順に更新します。更新中は通信が途切れることがあるため、店舗や車両などの運用に合わせて時間帯を選びます。台数が多いときは、まず1台で更新と動作を確認してから広げると安全です。
-
4
更新前に侵害の跡を見る
更新が済むまでの間に、身に覚えのない設定変更や、見慣れない通信先、再起動の履歴がないかを確認します。不審な点があれば、更新に加えて設定の初期化と認証情報の変更も検討します。
すぐ更新できないとき
すぐに更新できない機器では、管理画面やAPIに届くネットワークを管理用の端末だけに絞ります。来客用Wi-Fiや、信頼できない端末が同じセグメントにある構成は、VLANやファイアウォールで分けておきます。これは更新までのつなぎで、脆弱性そのものは残ります。回避策の公式の案内は、ベンダーの告知で確認してください。
背景
Teltonika Networksのルーターやゲートウェイは、LTEや5Gの回線を使い、店舗、工場、車両、屋外設備などの現場で、保守担当者のいない状態で動いていることが多い機器です。RUTOSはOpenWrtをもとにしたOSで、管理画面とAPIから設定を変えます。機器がそのまま拠点の通信の出入口になるため、乗っ取られると背後の機器や通信にまで影響が及びます。
今回の脆弱性は、APIの入口で行う検証を、内部関数を直接呼ぶことで避けられる点に特徴があります。認証の強さではなく、検証がどの経路で必ず働くかという設計に起因します。パスワードを変えても防げないため、更新が基本の対策になります。対象がルーターだけでなく、アクセスポイントやスイッチまで同じ版の範囲に広がっているので、機種ごとの確認漏れに注意が要ります。
よくある質問
Q.WAN側から管理画面を開いていなければ、更新は後回しでよいですか。
Q.ルーター以外の機器も更新が必要ですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Teltonika Networks | RUT |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | RUTX |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | RUTM |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | RUTC |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | ATRM |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | TAP |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | CAP |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | OXA |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | DAP |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | TRB |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | OTD |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | EBG |
7.22 〜 7.24.2 |
— |
| Teltonika Networks | SWM |
1.9 〜 1.10 |
— |
| Teltonika Networks | TSW |
1.9 〜 1.10 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to those requests not following proper flows, this could lead to OS command execution.
This issue affects RUT: from 7.22 through 7.24.2; RUTX: from 7.22 through 7.24.2; RUTM: from 7.22 through 7.24.2; RUTC: from 7.22 through 7.24.2; ATRM: from 7.22 through 7.24.2; TAP: from 7.22 through 7.24.2; CAP: from 7.22 through 7.24.2; OXA: from 7.22 through 7.24.2; DAP: from 7.22 through 7.24.2; TRB: from 7.22 through 7.24.2; OTD: from 7.22 through 7.24.2; EBG: from 7.22 through 7.24.2; SWM: from 1.9 through 1.10; TSW: from 1.9 through 1.10.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web teltonika-networks.com
- web nvd.nist.gov
- web github.com