Zyxel EMG2926 Routers のコマンドインジェクションの脆弱性（CVE-2017-6884）

何が起きた

Zyxel の家庭用ルーター EMG2926 の診断ツール（nslookup の機能）に、コマンドインジェクションという弱点が見つかりました。ping_ip などの入力欄に細工した文字を入れると、ルーターの上で任意の（攻撃者が好きに選んだ）命令を実行される可能性があります。攻撃者はネットワーク経由で狙えますが、一般利用者程度の権限（ログイン）が必要です。CISA は悪用を確認しており、ランサムウェアの攻撃で使われたことも分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Zyxel EMG2926 のルーター（Zyxel の勧告では EMG2926-Q10A）を使っている人が対象です。NVD と Zyxel の勧告では、ファームウェア V1.00(AAQT.4)b8 にこの弱点があるとされています。Zyxel は 2017年に修正を提供したとしていますが、この製品はすでにサポートが終わっています。

何をすればいい

Zyxel は、EMG2926-Q10A はサポートが終わった製品のため、新しい世代の製品に置き換えるよう強く勧めています。インターネットサービスプロバイダー（ISP）から受け取った機器なら、その ISP に問い合わせてください。CISA は、対策が手に入らない場合は製品の使用をやめるよう求めています。

やることチェックリスト

• EMG2926 のファームウェアの版を確かめる
• ISP から受け取った機器なら ISP に相談する
• 新しい世代のルーターに置き換える

用語メモ

コマンドインジェクション 用語集で見る

入力欄などに命令文を混ぜ込み、機器やサーバーに意図しない命令を実行させる攻撃です。

nslookup

ドメイン名から IP アドレスなどを調べるための、通信の診断用の機能です。

ファームウェア 用語集で見る

ルーターなどの機器の中で動き、機器を制御するソフトです。