最近の脆弱性 › CVE-2021-20123

DrayTek VigorConnect のパストラバーサルの脆弱性（CVE-2021-20123）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2021-20123
製品	DrayTek VigorConnect
深刻度（CVSS）	7.5 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`
KEVへの追加日	2024-09-03
米国政府機関の対応期限	2024-09-24
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-22

何が起きた

DrayTek VigorConnect の DownloadFileServlet という窓口のファイルのダウンロード機能に、ファイルの置き場所の確認が不十分な弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者が、被害者の操作なしに悪用できます。悪用されると、土台の OS にある任意のファイルを、root（最も強い権限）の権限でダウンロードされるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

DrayTek VigorConnect の 1.6.0-B3 を使っている組織が対象です。CVE を登録した Tenable の報告では、DrayTek がこの弱点を VigorConnect 1.6.1 で修正したとされています。

何をすればいい

VigorConnect を 1.6.1 以降に更新してください（Tenable の報告による修正版）。CISA は、対策が取れない場合は製品の使用をやめるよう勧めています。同じ製品の別の弱点 CVE-2021-20124 も悪用が確認されていて、同じ 1.6.1 で修正されたとされているため、あわせて対応してください。公式の案内（DrayTek の情報）も確認してください。

やることチェックリスト

VigorConnectが1.6.0-B3か確認する
VigorConnectを1.6.1以降に更新する
更新できない場合は使用を中止する

用語メモ

パストラバーサル: ファイルの置き場所の指定を細工して、本来は扱えない場所のファイルを読み書きさせる攻撃や弱点のことです。
root: Linux などで、機器のすべてを操作できる最も強い管理者の権限のことです。

元データ（英語・CISA KEV より）

Draytek VigorConnect Path Traversal Vulnerability

概要

Draytek VigorConnect contains a path traversal vulnerability in the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.