DrayTek VigorConnect のパストラバーサルの脆弱性（CVE-2021-20123）

何が起きた

DrayTek VigorConnect の DownloadFileServlet という窓口のファイルのダウンロード機能に、ファイルの置き場所の確認が不十分な弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、被害者の操作なしに悪用できます。CISA によると、悪用されると、土台の OS にある任意のファイルを、root（最も強い権限）の権限でダウンロードされるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

DrayTek VigorConnect を使っている組織が対象です。NVD の説明では、1.6.0-B3 がこの問題を持つとされています。修正されたバージョンは、確かめられた情報からは不明です。

何をすればいい

使っている VigorConnect のバージョンを確かめてください。CISA は、メーカーの案内に従って対策をとり、対策がない場合は製品の使用をやめるよう求めています。CISA は、対策の参考として DrayTek のセキュリティ勧告を示しているので、その内容に従って対策や更新をしてください。

やることチェックリスト

• VigorConnectが1.6.0-B3か確認する
• DrayTekの勧告に従い対策をとる
• 対策できない場合は使用を中止する

用語メモ

パストラバーサル 用語集で見る

ファイルの置き場所の指定を細工して、本来は扱えない場所のファイルを読み書きさせる攻撃や弱点のことです。

root 用語集で見る

Linux などで、機器のすべてを操作できる最も強い管理者の権限のことです。