CVE-2020-29557とは？D-Link DIR-825 R1 Devicesの脆弱性をわかりやすく解説

ひとことでD-Link のルーター DIR-825 R1 の管理画面で、外から乗っ取られる弱点です。
深刻度9.8 緊急CVSS v3.1
まずやることルーターの型番とリビジョンが R1 か確かめる

基本情報（データから表示）

CVE番号	CVE-2020-29557
製品	D-Link DIR-825 R1 Devices
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-119（メモリバッファの範囲の制限の不備）

何が起きた

D-Link のルーター DIR-825 R1 の Web の画面に、バッファオーバーフローという弱点が見つかりました。NVD の説明によると、攻撃者はログインする前の段階で、離れた場所から任意の（攻撃者が好きに選べる）プログラムを動かせます。NVD の評価では、ネットワーク経由で、権限も利用者の操作もなしに悪用でき、CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DIR-825 R1 を使っている人や組織が対象です。NVD の説明では、3.0.1 までのファームウェア（2020-11-20 より前のもの）が影響を受けます。

何をすればいい

D-Link のロシアのダウンロードページによると、DIR-825/R1 のファームウェア 3.0.2 で、Web の画面のバッファオーバーフローの弱点（CVE-2020-29557）が直されています。3.0.2 以降に更新されているか確認してください。D-Link の公式の案内を確認し、使っている機器の型番とリビジョン（R1 など）を確かめてください。

やることチェックリスト

ルーターの型番とリビジョンが R1 か確かめる
ファームウェアの版を確かめる
ファームウェアを 3.0.2 以降に更新する

用語メモ

バッファオーバーフロー用語集で見る: 決められた大きさの入れ物（メモリ）に、入りきらないデータを書き込ませて、プログラムの動きを狂わせる攻撃や弱点です。
ファームウェア用語集で見る: 機器の中に入っていて、機器を動かすための基本のソフトウェアです。
リビジョン: 同じ型番の機器の中で、作られた時期などによる中身の違いを表す番号です。

次に読む

同じ製品・メーカーの脆弱性D-Link DIR-823X（CVE-2025-29635）7.2 重要CVSS v3.1D-LinkのルーターDIR-823Xで、外部から任意のコマンドを実行される弱点です。同じ製品・メーカーの脆弱性D-Link Routers（CVE-2022-37055）9.8 緊急CVSS v3.1D-Link の古いルーターに、データのあふれによる弱点があります基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

D-Link DIR-825 R1 Devices Buffer Overflow Vulnerability

概要

D-Link DIR-825 R1 devices contain a buffer overflow vulnerability in the web interface that may allow for remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

D-Link DIR-825 R1 Devices のバッファオーバーフローの脆弱性（CVE-2020-29557）