DrayTek Multiple Vigor Routers のOSコマンドインジェクションの脆弱性（CVE-2020-8515）

何が起きた

DrayTek のルーター Vigor2960、Vigor3900、Vigor300B の Web 管理画面に弱点があり、cgi-bin/mainfunction.cgi という部分に特別な記号を含む文字列を送ることで、ログインしていない攻撃者が最も強い権限（root）で命令を実行できるおそれがあります。実際の悪用も確認されています。NVD の評価では、ネットワーク経由で、権限なしに、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Vigor2960 1.3.1_Beta、Vigor3900 1.4.4_Beta、Vigor300B 1.3.3_Beta、1.4.2.1_Beta、1.4.4_Beta が挙げられています。DrayTek によると、影響はこの3機種だけで、ほかの DrayTek 製品への影響は知られていません。

何をすればいい

DrayTek は、対象の機種を 1.5.1 以降のファームウェアに、できるだけ早く更新するよう案内しています。更新されているか、公式の案内を確認してください。DrayTek は、身に覚えのないリモートアクセスの設定や管理者の利用者が追加されていないか、ACL（接続を許す相手の一覧）が書き換えられていないかを確かめることも勧めています。更新までは、必要がなければ遠隔からの管理と SSL VPN を止めるよう案内しています。

やることチェックリスト

• ファームウェアを 1.5.1 以降に更新する
• 不要なら遠隔からの管理と SSL VPN を止める
• 追加された管理者や ACL の書き換えがないか調べる

用語メモ

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアです。

root

機器の中で、すべての操作ができる最も強い権限のことです。

ACL

どの相手からの接続を許すかを決めた一覧です。

SSL VPN

Web と同じ暗号化の仕組みを使って、外から社内のネットワークに安全につなぐ方法です。