D-Link DIR-825 R1 Devices のバッファオーバーフローの脆弱性（CVE-2020-29557）

何が起きた

D-Link のルーター DIR-825 R1 の Web の画面に、バッファオーバーフローという弱点が見つかりました。NVD の説明によると、攻撃者はログインする前の段階で、離れた場所から任意の（攻撃者が好きに選べる）プログラムを動かせます。NVD の評価では、ネットワーク経由で、権限も利用者の操作もなしに悪用でき、CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DIR-825 R1 を使っている人や組織が対象です。NVD の説明では、3.0.1 までのファームウェア（2020-11-20 より前のもの）が影響を受けます。

何をすればいい

D-Link のロシアのダウンロードページによると、DIR-825/R1 のファームウェア 3.0.2 で、Web の画面のバッファオーバーフローの弱点（CVE-2020-29557）が直されています。3.0.2 以降に更新されているか確認してください。D-Link の公式の案内を確認し、使っている機器の型番とリビジョン（R1 など）を確かめてください。

やることチェックリスト

• ルーターの型番とリビジョンが R1 か確かめる
• ファームウェアの版を確かめる
• ファームウェアを 3.0.2 以降に更新する

用語メモ

バッファオーバーフロー

決められた大きさの入れ物（メモリ）に、入りきらないデータを書き込ませて、プログラムの動きを狂わせる攻撃や弱点です。

ファームウェア

機器の中に入っていて、機器を動かすための基本のソフトウェアです。

リビジョン

同じ型番の機器の中で、作られた時期などによる中身の違いを表す番号です。