CVE-2019-16057とは？D-Link DNS-320 Storage Deviceの脆弱性をわかりやすく解説

ひとことでD-Link の古いネットワーク保存機器で、外から命令を実行される弱点です。
深刻度9.8 緊急CVSS v3.1
まずやることDNS-320 をネットワークから切り離す

基本情報（データから表示）

CVE番号	CVE-2019-16057
製品	D-Link DNS-320 Storage Device
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-04-15
米国政府機関の対応期限	2022-05-06
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-78（OSコマンドインジェクション）

何が起きた

D-Link のネットワーク保存機器（NAS）DNS-320 の login_mgr.cgi というプログラムに、外から OS の命令を送り込めてしまう弱点（コマンドインジェクション）が見つかりました。ログイン不要で、離れた場所から利用者の操作なしに悪用できます。CISA の KEV に悪用が確認された脆弱性として載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DNS-320 のファームウェア 2.05.B10 までを使っている人・組織が影響を受けます。D-Link のお知らせ SAP10383 によると、DNS-320 はすべてのハードウェアの版でサポートが終わっていて（EOL/EOS）、ソフトの更新やセキュリティの修正はもう出ません。

何をすればいい

CISA は、この製品はサポートが終わっているため、まだ使っている場合はネットワークから切り離すよう求めています。D-Link も、サポートが終わった機器は使うのをやめて、新しい製品に置き換えるよう勧めています。

やることチェックリスト

DNS-320 をネットワークから切り離す
DNS-320 の利用をやめて新しい製品に替える
保存していたデータを別の場所へ移す

用語メモ

NAS 用語集で見る: ネットワークにつないで、複数の機器からファイルを保存・共有できる記憶装置です。
コマンドインジェクション用語集で見る: 入力の中に命令を紛れ込ませて、機器やサーバーに攻撃者の命令を実行させる攻撃です。
ランサムウェア用語集で見る: データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪質なプログラムです。

次に読む

同じ製品・メーカーの脆弱性D-Link DIR-823X（CVE-2025-29635）7.2 重要CVSS v3.1D-LinkのルーターDIR-823Xで、外部から任意のコマンドを実行される弱点です。同じ製品・メーカーの脆弱性D-Link Routers（CVE-2022-37055）9.8 緊急CVSS v3.1D-Link の古いルーターに、データのあふれによる弱点があります基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

D-Link DNS-320 Remote Code Execution Vulnerability

概要

The login_mgr.cgi script in D-Link DNS-320 is vulnerable to remote code execution.

推奨対応

The impacted product is end-of-life and should be disconnected if still in use.

この元データの出どころ: CISA KEV カタログで見る

D-Link DNS-320 Storage Device のリモートコード実行の脆弱性（CVE-2019-16057）