D-Link and TRENDnet Multiple Devices のリモートコード実行の脆弱性（CVE-2015-1187）

何が起きた

D-Link と TRENDnet の複数の機器にある ping ツール（通信がつながるか確かめる機能）に弱点が見つかりました。ping.ccp に送る ping_addr という値を悪用すると、遠くの攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かせてしまいます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。D-Link の案内では、リモート管理は初期設定で無効で、有効にした場合に外からの攻撃を受けるおそれがあると説明されています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link の案内では、DIR-626L、DIR-636L、DIR-808L（Ax）、DIR-810L、DIR-820L、DIR-826L、DIR-830L、DIR-836L が対象機種として挙げられています。TRENDnet の対象機種と影響を受けるバージョンは、このデータからは不明です。CISA は、影響を受ける製品はサポートが終わっているとしています。

何をすればいい

CISA は、影響を受ける製品はサポートが終わっているので、まだ使っている場合はネットワークから切り離すよう案内しています。D-Link は、修正済みのファームウェアにすぐ更新することと、リモート管理を無効にするか、無効になっていることを確かめることを勧めています。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• 対象機器をネットワークから切り離す
• ルーターのリモート管理を無効にする
• D-Link の修正済みファームウェアに更新する

用語メモ

ping

相手の機器と通信できるかどうかを確かめるための機能です。

リモート管理

家の外のインターネット側から、ルーターの設定画面を開けるようにする機能です。

ファームウェア

ルーターなどの機器の中に組み込まれている、機器を動かすためのソフトウェアです。