??マハNWR100にOSコマンドインジェクションの脆弱性、更新確認を
ヤマハの無線LANルーターNWR100に、認証なしで機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかりました。Rev.26.00.07以下を使っている拠点や店舗の担当者は、まず版を確認し、ヤマハの告知に沿って更新してください。
急ぎ度: 早めに
CVSS v3は9.8で、認証も利用者の操作も要らずネットワーク越しに悪用できる評価ですが、実際の悪用を示す情報は確認できておらず、修正版の版番号も告知で確かめる必要があるため、早めの対応です。
関係があるか
NWR100を拠点やオフィス、店舗で使っている組織が対象です。管理画面や機器へのアクセス経路が、インターネットや広い社内ネットワークに開いている環境ほど影響が大きくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Yamaha NWR100 | Rev.26.00.07以下 | 修正版の版番号は未確認です。ヤマハの告知で確認してください |
確かめ方
- 1社内の機器台帳や設定管理表で、NWR100を使っている拠点と台数を洗い出す
- 2各NWR100のファームウェアのRevを、機器の管理画面やコマンドで確認する
- 3Revが26.00.07以下なら対象とみなし、ヤマハの告知にある修正版の案内と照らし合わせる
- 4NWR100の管理画面や設定用ポートが、インターネット側や関係のないネットワークから届く状態になっていないか確認する
何が起きたか
NWR100に、細工したリクエストを送られると、機器の上で任意のOSコマンドを実行されてしまう脆弱性が見つかりました。種類はOSコマンドインジェクションです。
リクエストに含まれる値が、コマンドとして処理される部分に十分な検査なしで渡ってしまうことが原因とされています。深刻度は、CVSS v3が9.8、CVSS v4が9.3で、どちらも最高に近い評価です。
ヤマハとJVNが2026年10月29日に情報を公開しました。
攻撃の流れ
-
1
到達できる
NWR100にネットワーク経由でリクエストを送れる位置に攻撃者がいます。
-
2
細工した送信
ログインなしで、特別に作られたリクエストを機器に送ります。
-
3
コマンド実行
入力が検査されないまま処理され、機器上で任意のOSコマンドが動きます。
-
4
機器を掌握
設定の読み出しや改ざん、通信の中継の悪用、停止などに発展するおそれがあります。
どう悪用されるか
悪用に認証は要りません。ネットワーク経由で機器に到達でき、利用者の操作も不要で、攻撃の難易度は低いと評価されています。CVSSのベクターでは、ネットワーク経由、攻撃条件の複雑さは低、権限不要、ユーザー操作不要です。
悪用された場合、機器上で任意のコマンドが動くため、機密性・完全性・可用性のすべてに高い影響が出ます。たとえば、ルーターの設定やそこに保存された情報が読まれる、設定が書き換えられる、機器が使えなくなるといった事態です。ルーターは拠点の通信が必ず通る場所にあるので、乗っ取られると、その先のネットワークへの足がかりにされるおそれもあります。
今すぐやること
-
1
対象の機器と版を洗い出す
NWR100の設置場所と台数を把握し、Revを確認します。Rev.26.00.07以下が対象です。
-
2
ヤマハの告知で修正版を確認する
ヤマハのセキュリティ告知とJVNの情報を開き、修正版の版番号と更新手順を確認します。
-
3
修正版に更新する
拠点の業務時間外など、通信が一時的に止まっても影響が少ない時間に、手順書に沿って更新します。更新前に設定を控えておくと、問題が出たときに戻せます。
-
4
機器への到達経路を絞る
管理画面や設定用の通信を、インターネット側や関係のない端末から届かないようにし、管理用の端末だけに限ります。
-
5
更新後に設定とログを見直す
身に覚えのない設定変更や、不審なアクセスの記録がないかを確認します。気になる点があれば、設定の初期化と再設定も検討します。
すぐ更新できないとき
修正版をすぐに当てられないときは、NWR100の管理画面や設定用の通信をインターネット側に公開しないようにし、信頼できる管理用端末からだけ届くようにします。これは一般的な被害軽減策で、完全な対策ではありません。ヤマハが回避策を案内している場合は、その内容に従ってください。
背景
NWR100は、ヤマハが提供する無線LANルーターです。拠点やオフィスの通信を中継する機器で、社内の端末とインターネットのあいだに置かれることが多く、止まれば業務の通信が止まります。
ルーターのような専用機器には、パソコンのようにセキュリティ製品を入れにくいため、乗っ取られても気付きにくい面があります。今回のOSコマンドインジェクション（CWE-78）は、機器に送られた値がそのままコマンドの一部として扱われてしまう種類です。ネットワーク機器の管理機能や設定画面では、この種類の脆弱性が見つかることがあります。
よくある質問
Q.NWR100以外のヤマハ製ルーターも対象ですか。
まだ分かっていないこと
- 修正版の版番号と、更新手順の詳細は、ここでは確認できていません。ヤマハの告知とJVNの情報で確認してください。
- 実際に悪用された事例があるかどうかは、確認できていません。
- 管理画面や設定用ポートがどの経路で攻撃を受けるかなど、悪用に必要な細かい条件は、公開されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Yamaha Corporation | NWR100 |
Rev.26.00.07 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web nvd.nist.gov
- web jvn.jp
- web github.com