NETGEAR Wireless Router DGN2200 のリモートコード実行の脆弱性（CVE-2017-6077）

何が起きた

NETGEAR の無線ルーター DGN2200 の ping.cgi（通信を確かめる ping の画面）で、入力欄 ping_IPAddr に特別な記号を混ぜた HTTP の POST 要求を送ると、任意の OS の命令を実行される弱点（OS コマンドインジェクション）が見つかり、CISA によると実際に悪用が確認されています。NVD の説明では、悪用するのはログイン済みの攻撃者とされていますが、NVD の評価（攻撃の条件）では、ネットワーク経由で、権限も利用者の操作も不要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、NETGEAR DGN2200 で、ファームウェアが 10.0.0.50 までの機器が影響を受けます。修正版のファームウェアについては、このデータからは不明です。

何をすればいい

使っている DGN2200 のファームウェアの版を確かめ、NETGEAR の案内に従って更新や対策をしてください。修正版などは、メーカーの公式の案内を確認してください。

やることチェックリスト

• DGN2200のファームウェアの版を調べる
• NETGEARの案内に従い更新や対策をする
• DGN2200を使っている場所を洗い出す

用語メモ

ファームウェア 用語集で見る

ルーターなどの機器の中に入っていて、機器を動かすためのソフトです。

OS コマンドインジェクション 用語集で見る

入力欄などに命令を紛れ込ませ、機器の OS に実行させてしまう攻撃のことです。

ping

相手の機器とネットワークでつながっているかを確かめるための命令です。