D-Link DIR-300 Router の脆弱性（CVE-2011-4723）

何が起きた

D-Link のルーター DIR-300 が、パスワードを暗号化せず、読めるそのままの形（平文）で保存していることが分かりました。このため、条件がそろった攻撃者に、パスワードなどの大事な情報を読み取られるおそれがあります。NVD に登録された CISA の評価では、同じネットワーク内から、一般利用者程度の権限を持つ攻撃者が悪用できます。具体的な攻撃の手口は不明ですが、実際の攻撃での悪用が確認されています。

誰が影響を受ける

D-Link の DIR-300 ルーターを使っている人や組織が対象です。影響を受けるバージョンは、このデータからは不明です。CISA は、この製品はサポートが終わっている（end-of-life）としています。D-Link の製品ページでも、DIR-300 は End of Life とされ、サポートの最終日は 2015 年 5 月 15 日です。

何をすればいい

CISA は、この製品はサポートが終わっているため、まだ使っている場合は切り離す（使うのをやめる）よう案内しています。DIR-300 を使っているなら、使うのをやめて、サポートが続いている別の機器に置き換えてください。あわせて D-Link の公式の案内を確認してください。

やることチェックリスト

• DIR-300 を使っていないか調べる
• DIR-300 を使うのをやめる
• サポート中の別の機器に置き換える

用語メモ

平文

暗号化されておらず、そのまま読める状態のデータのことです。

end-of-life

メーカーが製品のサポートや更新の提供を終えた状態のことです。