Netis WF2419 Devices のリモートコード実行の脆弱性（CVE-2019-19356）

何が起きた

Netis のルーター WF2419 の Web 管理画面に弱点が見つかりました。NVD の説明によると、管理画面にある tracert という診断機能で入力の確認がされていないため、ログイン済みの攻撃者が root（いちばん強い権限）でシステムの命令を実行できます。NVD の評価では、ネットワーク経由で、ログインが必要な攻撃者が、被害者の操作なしに悪用でき、CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、WF2419 のファームウェア V1.2.31805 と V2.2.36123 でこの弱点が見つかっています。ほかの版が影響を受けるかは、このデータからは不明です。

何をすればいい

CISA は、メーカーの案内に従って更新するよう求めています。WF2419 を使っている場合は、ファームウェアの版を確かめ、Netis が出している更新があれば適用してください。修正版の番号は、このデータからは不明です。あわせて、公式の案内を確認してください。

やることチェックリスト

• WF2419 のファームウェアの版を確かめる
• Netis が出している更新を確かめる
• 更新があればファームウェアに適用する

用語メモ

root

Linux などで、すべての操作ができるいちばん強い権限を持つ管理者のことです。

ファームウェア

ルーターなどの機器の中に組み込まれて、機器を動かしているソフトです。

tracert

通信の経路を調べるための診断の機能です。