D-Link DIR-645 Router のリモートコード実行の脆弱性（CVE-2015-2051）

何が起きた

D-Link のルーター DIR-645 の HNAP という管理用の仕組みに、GetDeviceSettings という操作を使って、攻撃者が任意の命令を実行できる弱点が見つかり、実際に悪用が確認されています。NVD の評価では、同じネットワーク内から、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、D-Link DIR-645 の Rev. Ax で、ファームウェア 1.04b12 以前を使っている人・組織が影響を受けます。D-Link によると、DIR-645 は 2018年12月31日でサポートが終わっています。

何をすればいい

CISA は、この製品はサポートが終わっているため、まだ使っている場合は使うのをやめる（切り離す）よう求めています。D-Link は以前、修正版のファームウェア 1.05b01 を出しましたが、今はサポートが終わり、ファームウェアの開発も終わっています。D-Link も、使うのをやめて、サポートの続いている機器に置き換えるよう勧めています。

やることチェックリスト

• DIR-645を使っていないか機器を調べる
• DIR-645を使うのをやめる
• サポート中のルーターに置き換える

用語メモ

HNAP

ルーターなどの機器を、ネットワーク越しに設定・管理するための仕組みです。

ファームウェア 用語集で見る

機器の中に入っていて、機器を動かしている基本のソフトです。