Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers の脆弱性（CVE-2019-1652）

何が起きた

Cisco の小規模オフィス向けルーター RV320 と RV325 の管理画面（Web の設定画面）に、入力された値を正しく確かめない弱点が見つかり、実際に悪用が確認されています。攻撃者はネットワーク経由で離れた場所から悪用できますが、管理者の権限でログイン済みであることが必要です。細工した HTTP POST リクエストを送られると、機器の中の Linux のシェルで、root（いちばん強い権限）として任意の（攻撃者が好きに選べる）コマンドを実行される可能性があります。Cisco は、公開された攻撃コードや、この弱点を狙ったスキャンが行われていることを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers を使っている組織が影響を受けます。Cisco の勧告では、影響を受けるのはファームウェア 1.4.2.15 から 1.4.2.20 までです。

何をすればいい

ファームウェアを 1.4.2.22 以降に更新し、更新されているか確認してください。Cisco によると最初の修正は不完全で、完全な修正は 1.4.2.22 に入っています。回避策はありませんが、リモート管理（Remote Management）機能が有効になっていれば、無効にして危険を減らすよう Cisco は勧めています。あわせて Cisco の公式の案内を確認してください。

やることチェックリスト

• ルーターのファームウェアの版を確認する
• ファームウェアを 1.4.2.22 以降に更新する
• リモート管理が有効なら無効にする

用語メモ

ファームウェア

ルーターなどの機器の中に組み込まれていて、機器を動かしているソフトウェアです。

シェル

コンピューターに命令（コマンド）を打ち込んで実行させるための仕組みです。

リモート管理

インターネット側（WAN 側）から機器の設定画面に入れるようにする機能です。