• ひとことでZyxel P660HN-T1A ルーターで、外から命令を送り込まれる弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることルーターの型番とファームウェアの版を調べる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2017-18368
製品Zyxel P660HN-T1A Routers
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-08-07
米国政府機関の対応期限2023-08-28
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-78（OSコマンドインジェクション）

何が起きた

Zyxel のルーター P660HN-T1A で、ログを別の機器に送る機能（Remote System Log forwarding）に、コマンドインジェクションの弱点が見つかりました。ViewLog.asp というページの remote_host という入力欄を通じて、ログインしていない攻撃者が、ネットワーク経由で命令を送り込めます。CISA によると、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が ViewLog.asp のページに接続する → 2. remote_host に命令を紛れ込ませる → 3. ルーターがその命令を実行する1攻撃者が ViewLog.asp のページに接続する2remote_host に命令を紛れ込ませる3ルーターがその命令を実行する攻撃の流れ: 1. 攻撃者が ViewLog.asp のページに接続する → 2. remote_host に命令を紛れ込ませる → 3. ルーターがその命令を実行する1攻撃者が ViewLog.asp のページに接続する2remote_host に命令を紛れ込ませる3ルーターがその命令を実行する攻撃の流れ: 1. 攻撃者が ViewLog.asp のページに接続する → 2. remote_host に命令を紛れ込ませる → 3. ルーターがその命令を実行する1攻撃者が ViewLog.asp のページに接続する2remote_host に命令を紛れ込ませる3ルーターがその命令を実行する

誰が影響を受ける

NVD の説明では、TrueOnline が配布した Zyxel P660HN-T1A v1 ルーターで、ファームウェア 7.3.15.0 v001 / 3.40(ULM.0)b31 のものが影響を受けます。Zyxel の勧告では、影響を受けるのはファームウェア 3.40(ULM.0)b3 とされています。Zyxel によると、最新のファームウェア 3.40(BYF.11) を入れた P660HN-T1A は影響を受けません。P660HN-T1A は、サポートが終わった製品です。

何をすればいい

Zyxel は、P660HN-T1A はサポートが終わった製品のため、新しい世代の製品に置き換えるよう強く勧めています。使い続けている場合は、ファームウェアが最新の 3.40(BYF.11) になっているか確かめてください。Zyxel によると、最新のファームウェアは地域の Zyxel のサポートに問い合わせて入手します。インターネットサービスプロバイダー（ISP）から受け取った機器なら、その ISP に問い合わせてください。CISA は、対策ができない場合は製品の使用をやめるよう求めています。

やることチェックリスト

  • ルーターの型番とファームウェアの版を調べる
  • ファームウェアが 3.40(BYF.11) か確かめる
  • 新しい世代のルーターに置き換える

用語メモ

コマンドインジェクション 用語集で見る
入力欄などに命令を紛れ込ませて、機器にその命令を実行させる攻撃です。
ファームウェア 用語集で見る
ルーターなどの機器の中で動いている、機器を制御するためのソフトです。

次に読む

同じ製品・メーカーの脆弱性Zyxel GS1900 Series Switches（CVE-2026-7273）8.8 重要CVSS v3.1ZyxelのスイッチGS1900で、同じネットワークからOSの命令を実行されるおそれがある弱点です。同じ製品・メーカーの脆弱性Zyxel DSL CPE Devices（CVE-2024-40891）8.8 重要CVSS v3.1Zyxel の古い DSL ルーターで、Telnet 経由で命令を実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Zyxel P660HN-T1A Routers Command Injection Vulnerability

概要

Zyxel P660HN-T1A routers contain a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user and exploited via the remote_host parameter of the ViewLog.asp page.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る