最近の脆弱性 › CVE-2017-18368

Zyxel P660HN-T1A Routers のコマンドインジェクションの脆弱性（CVE-2017-18368）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2017-18368
製品	Zyxel P660HN-T1A Routers
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-08-07
米国政府機関の対応期限	2023-08-28
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-78

何が起きた

Zyxel のルーター P660HN-T1A で、ログを別の機器に送る機能（Remote System Log forwarding）に、コマンドインジェクションの弱点が見つかりました。ViewLog.asp というページの remote_host という入力欄を通じて、ログインしていない攻撃者が、ネットワーク経由で命令を送り込めます。実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TrueOnline が配布した Zyxel P660HN-T1A v1 ルーターのうち、ファームウェア 7.3.15.0 v001 / 3.40(ULM.0)b31 を使っている人や組織が対象です。修正版のバージョンは、このデータからは不明です。

何をすればいい

使っているルーターの型番とファームウェアのバージョンを確認してください。メーカーの案内に従って更新や対策をし、対策ができない場合は、機器の使用をやめることを検討してください。修正版の有無は今回確かめた情報からは不明のため、Zyxel の公式の案内を確認してください。

やることチェックリスト

ルーターの型番とファームウェアの版を調べる
メーカーの案内に従って更新や対策をする
対策ができなければ機器の使用をやめる

用語メモ

コマンドインジェクション: 入力欄などに命令を紛れ込ませて、機器にその命令を実行させる攻撃です。
ファームウェア: ルーターなどの機器の中で動いている、機器を制御するためのソフトです。

元データ（英語・CISA KEV より）

Zyxel P660HN-T1A Routers Command Injection Vulnerability

概要

Zyxel P660HN-T1A routers contain a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user and exploited via the remote_host parameter of the ViewLog.asp page.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.