Dasan Gigabit Passive Optical Network (GPON) Routers の認証回避の脆弱性（CVE-2018-10561）

何が起きた

Dasan の家庭向け GPON ルーターで、ログインが必要なページのアドレスの末尾に決まった文字を付けるだけで、ログインの確認を回避できてしまう弱点（認証回避）が見つかりました。回避されると、攻撃者が機器を管理できてしまいます。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。CVE-2018-10562 と組み合わせると遠隔からコードを実行できるとされ、CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Dasan の GPON ルーターを使っている人や組織が対象です。影響を受けるバージョンは、このデータからは不明です。CISA は、この製品はサポートが終わっているとしています。

何をすればいい

CISA は、この製品はサポートが終わっているため、使い続けている場合はネットワークから外すよう求めています。修正版の情報はこのデータからは不明なので、使用をやめて置き換えることを検討してください。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

• Dasan の GPON ルーターを使っていないか調べる
• 対象のルーターをネットワークから外す
• サポート中の別の機器に置き換える

用語メモ

GPON

光ファイバーを使ってインターネットにつなぐ方式の一つで、家庭向けの光回線などで使われます。

認証回避

本来必要なログインなどの本人確認を、すり抜けてしまう弱点のことです。