- ひとことでNETGEAR の業務用無線アクセスポイントで、外から命令を実行される弱点です。
- 深刻度9.8 緊急CVSS v3.1
- まずやることWN604 を 3.3.3 以降に更新する
基本情報（データから表示）
| CVE番号 | CVE-2016-1555 |
|---|---|
| 製品 | NETGEAR Wireless Access Point (WAP) Devices |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-25 |
| 米国政府機関の対応期限 | 2022-04-15 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-77（コマンドインジェクション） |
何が起きた
NETGEAR の複数の無線アクセスポイントで、ログイン不要のページが、受け取った入力をそのままコマンドライン（機器に命令を出す仕組み）に渡してしまう弱点が見つかりました。これにより、遠くの攻撃者が任意の（攻撃者が好きに選べる）命令を機器で実行できるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際に悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NETGEAR の WN604 の 3.3.3 より前と、WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 の 3.5.5.0 より前が影響を受けます。問題のあるページは boardData102.php などの5つです。
何をすればいい
NETGEAR は、ファームウェアを最新版に更新するよう強く勧めています。WN604 は 3.3.3 以降、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 は 3.5.5.0 以降に更新されているか確認します。WN802Tv2 の修正版の番号は、確かめられた範囲では不明です。あわせて、メーカーの公式の案内を確認してください。
やることチェックリスト
- WN604 を 3.3.3 以降に更新する
- WNAP320 などを 3.5.5.0 以降に更新する
- 更新後にファームウェアの版を管理画面で確かめる
用語メモ
- 無線アクセスポイント
- パソコンやスマートフォンを Wi-Fi でネットワークにつなぐための機器です。
- コマンドライン
- 文字で命令を打ち込んで機器やコンピューターを動かす仕組みです。
- ファームウェア 用語集で見る
- 機器の中に組み込まれている、機器を動かすためのソフトウェアです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
NETGEAR Multiple WAP Devices Command Injection Vulnerability
概要
Multiple NETGEAR Wireless Access Point devices allows unauthenticated web pages to pass form input directly to the command-line interface. Exploitation allows for arbitrary code execution.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る