NETGEAR Multiple Routers のリモートコード実行の脆弱性（CVE-2016-6277）

何が起きた

NETGEAR の複数のルーターで、Web ページの入力が、ログインの確認なしにそのまま機器の命令として使われてしまう弱点（コマンドインジェクション）が見つかり、実際に悪用が確認されています。NVD の説明では、cgi-bin/ の後ろに特別な記号を混ぜると、遠隔の攻撃者が任意の命令を実行できるとされています。NVD の評価では、ログインは不要ですが、利用者の操作（細工したページを見るなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NETGEAR は、R6250、R6400、R6700、R6900、R7000、R7100LG、R7300DST、R7900、R8000、D6220、D6400 が影響を受けると確認しています。NVD の説明では D7000 も挙げられていますが、NETGEAR は D7000 は影響を受けないと確認したとしています。

何をすればいい

NETGEAR によると、影響を受けるすべての機種に、正式版（製品版）の修正ファームウェアが出ています。ベータ版の修正を入れていても、正式版のファームウェアに更新するよう強く勧めています。機種ごとのファームウェアの公開ページから正式版を入れ、公式の案内を確認してください。

やることチェックリスト

• 使っているルーターの機種を確かめる
• 正式版の修正ファームウェアに更新する
• ベータ版の修正のままなら正式版にする

用語メモ

ファームウェア

ルーターなどの機器の中に入っていて、機器を動かすためのソフトです。

コマンドインジェクション

入力欄などに命令を紛れ込ませ、機器に実行させてしまう攻撃のことです。