NETGEAR WNR2000v5 Router のバッファオーバーフローの脆弱性（CVE-2016-10174）

何が起きた

NETGEAR のルーター WNR2000v5 に、バッファオーバーフロー（決められた大きさを超えるデータを書き込めてしまう弱点）が見つかりました。特定の設定画面（/apply.cgi?/lang_check.html）に送る hidden_lang_avi という値を悪用すると、攻撃者がルーターの上で任意の（攻撃者が好きに選べる）プログラムを動かせるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。一方、NETGEAR の案内では、攻撃者が内部のネットワークに入れる場合か、利用者がリモート管理を有効にしている場合に起きる問題と説明されています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NETGEAR の WNR2000v5 を使っている家庭や事務所が対象です。NETGEAR の案内では、WNR2000v5 のほかにも R6100 や WNDR3700v4 など多くの機種が同じ問題の影響を受けるとされています。影響を受けるファームウェアのバージョンは、このデータからは不明です。

何をすればいい

NETGEAR は、影響を受けるすべての機種について修正済みのファームウェアを出しており、最新のファームウェアに更新するよう強く勧めています。NETGEAR のダウンロードセンターで機種名を入れ、いちばん新しいファームウェアのリリースノートの手順に従って更新します。リモート管理は初期設定では無効なので、有効にしている場合は無効に戻します。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• WNR2000v5 のファームウェアを最新版に更新する
• ルーターのリモート管理を無効にする
• 更新後にファームウェアの版を設定画面で確かめる

用語メモ

バッファオーバーフロー

決められた大きさのメモリーの入れ物に、それより大きなデータを書き込めてしまう弱点です。プログラムを乗っ取られる原因になることがあります。

ファームウェア

ルーターなどの機器の中に組み込まれている、機器を動かすためのソフトウェアです。

リモート管理

家の外のインターネット側から、ルーターの設定画面を開けるようにする機能です。