Zyxel EMG2926 Routers のコマンドインジェクションの脆弱性（CVE-2017-6884）

何が起きた

Zyxel の家庭用ルーター EMG2926 の診断ツール（nslookup の機能）に、コマンドインジェクションという弱点が見つかりました。ping_ip などの入力欄に細工した文字を入れると、ルーターの上で任意の（攻撃者が好きに選んだ）命令を実行される可能性があります。攻撃者はネットワーク経由で狙えますが、一般利用者程度の権限（ログイン）が必要です。CISA は悪用を確認しており、ランサムウェアの攻撃で使われたことも分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Zyxel EMG2926 のルーターを使っている人が対象です。NVD では、ファームウェア V1.00(AAQT.4)b8 でこの弱点が見つかったと書かれています。修正されたファームウェアの有無は、このデータからは不明です。

何をすればいい

Zyxel の公式の案内を確認し、修正されたファームウェアがあれば更新してください。CISA は、対策が手に入らない場合は製品の使用をやめるよう勧めています。

やることチェックリスト

• EMG2926 のファームウェアの版を確かめる
• 修正されたファームウェアがあれば更新する
• 対策がなければ EMG2926 の使用をやめる

用語メモ

コマンドインジェクション

入力欄などに命令文を混ぜ込み、機器やサーバーに意図しない命令を実行させる攻撃です。

nslookup

ドメイン名から IP アドレスなどを調べるための、通信の診断用の機能です。

ファームウェア

ルーターなどの機器の中で動き、機器を制御するソフトです。