D-Link DIR-645 Router のリモートコード実行の脆弱性（CVE-2015-2051）

何が起きた

D-Link のルーター DIR-645 の HNAP という管理用の仕組みに、GetDeviceSettings という操作を使って、攻撃者が任意の命令を実行できる弱点が見つかり、実際に悪用が確認されています。NVD の評価では、同じネットワーク内から、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、D-Link DIR-645 の Rev. Ax で、ファームウェア 1.04b12 以前を使っている人・組織が影響を受けます。CISA によると、この製品はすでにサポートが終わっています。

何をすればいい

CISA は、この製品はサポートが終わっているため、まだ使っている場合は使うのをやめる（切り離す）よう求めています。サポートの続いている別のルーターへの置き換えを検討してください。D-Link の公式の案内も確認してください。

やることチェックリスト

• DIR-645を使っていないか機器を調べる
• DIR-645を使うのをやめる
• サポート中のルーターに置き換える

用語メモ

HNAP

ルーターなどの機器を、ネットワーク越しに設定・管理するための仕組みです。

ファームウェア

機器の中に入っていて、機器を動かしている基本のソフトです。