NETGEAR Multiple Devices のバッファオーバーフローの脆弱性（CVE-2017-6862）

何が起きた

NETGEAR の一部のルーターで、管理画面のウェブの仕組みに渡す値でバッファオーバーフロー（決められた大きさを超えてデータを書き込む不具合）が起き、ログインを飛ばして命令を実行される弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログインなしに悪用できます。NETGEAR は、攻撃者が社内や家庭の内側のネットワークに入れる場合か、ルーターでリモート管理が有効な場合に悪用できると説明しています。この弱点は実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NETGEAR の WNR2000v3、WNR2000v4、WNR2000v5、R2000 を使っている人が対象です。NVD の説明では、WNR2000v3 は 1.1.2.14 より前、WNR2000v4 は 1.0.0.66 より前、WNR2000v5 は 1.0.0.42 より前のファームウェアが影響を受けます。NETGEAR によると、リモート管理は初期設定では無効です。

何をすればいい

NETGEAR は、影響を受けるすべての機種に修正済みのファームウェアを出しており、できるだけ早く更新するよう強く勧めています。NETGEAR の勧告には修正版の番号が書かれていないため、CVE の記録にある番号を目安に、WNR2000v3 は 1.1.2.14 以降、WNR2000v4 は 1.0.0.66 以降、WNR2000v5 は 1.0.0.42 以降になっているか確かめてください。NETGEAR のダウンロードセンターで型番を検索し、いちばん新しいファームウェアのリリースノートの手順で更新します。更新しないと、危険は残ったままです。あわせて公式の案内を確認してください。

やることチェックリスト

• 機種に合う最新のファームウェアに更新する
• ダウンロードセンターで型番を検索する
• リリースノートの手順で更新を入れる

用語メモ

バッファオーバーフロー

決められた大きさの入れ物に、それを超えるデータを書き込んでしまう不具合です。悪用されると、ほかの命令を動かされることがあります。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアです。

リモート管理

家や会社の外のネットワークから、ルーターの管理画面に入れるようにする機能です。