Looking Glass Multi-Router Looking Glass (MRLG) のバッファオーバーフローの脆弱性（CVE-2014-3931）

何が起きた

ネットワークの運用者がルーターの状態を調べるための道具 Multi-Router Looking Glass（MRLG）の fastping.c という部分に、メモリの決められた範囲をこえて書き込んでしまう弱点（バッファオーバーフロー）が見つかりました。攻撃者は任意の（好きな）場所のメモリを書き換え、メモリを壊せるおそれがあります。この弱点は実際の攻撃で悪用されていることが確認されています。NVD の評価では、離れた場所からネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

MRLG を設置して使っている組織が対象です。NVD の説明では、5.5.0 より前の MRLG が影響を受けるとされています。

何をすればいい

MRLG の公式サイトなど、公式の案内を確認してください。MRLG の公式サイトでは最新版が 5.5.0 とされているので、5.5.0 以降に更新されているか確かめてください。

やることチェックリスト

• MRLG の版を確かめる
• MRLG を 5.5.0 以降に更新する
• 更新できない MRLG は利用をやめる

用語メモ

バッファオーバーフロー

データを入れる場所（バッファ）の大きさをこえてデータを書き込んでしまう不具合です。ほかのメモリを壊したり、乗っ取りにつながったりします。

ルーター

ネットワークどうしをつなぎ、データを目的地へ送り届ける機器です。