Cisco VPN Routers のリモートコード実行の脆弱性（CVE-2018-0125）

何が起きた

Cisco の VPN ルーター RV132W と RV134W の Web 管理画面で、HTTP リクエストに含まれる値のチェックが不十分な弱点が見つかりました。攻撃者が細工した HTTP リクエストを送ると、root の権限で任意のプログラムを実行して機器を完全に乗っ取ったり、機器を再起動させて使えなくしたり（サービス妨害）できるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。実際の悪用が確認されており、Cisco も 2022年3月に、新たな悪用の試みを把握したと公表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco RV132W ADSL2+ Wireless-N VPN Router と RV134W VDSL2 Wireless-AC VPN Router を使っている人や組織が対象です。Cisco の公式情報では、修正版より前のすべてのファームウェアが影響を受けます。

何をすればいい

ファームウェアが 1.0.1.11 以降に更新されているか確認してください。Cisco の公式情報では、この弱点を避ける回避策はないため、更新が必要です。あわせて Cisco の公式の案内を確認してください。

やることチェックリスト

• RV132W と RV134W の版を確かめる
• ファームウェアを 1.0.1.11 以降に更新する
• 回避策がないため更新を急いで実施する

用語メモ

ファームウェア

ルーターなどの機器の中に組み込まれ、機器を動かしている基本のソフトウェアです。

root

機器やシステムの中で、何でもできるいちばん強い権限のことです。

サービス妨害

機器やサービスを止めたり重くしたりして、使えない状態にする攻撃のことです。