Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers のバッファオーバーフローの脆弱性（CVE-2022-20699）

何が起きた

Cisco Small Business RV シリーズのルーターの SSL VPN の機能で、受け取った HTTP のリクエストの長さなどの確認が不十分なため、攻撃者が任意の（攻撃者が好きに選べる）プログラムを root 権限で実行できてしまう弱点が見つかり、実際に悪用が確認されています。Cisco と NVD の評価では、攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用できるとされています。Cisco によると、ルーターが SSL VPN の接続先（ゲートウェイ）として動いているときに、細工した HTTP のリクエストを送られることで悪用されます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、この弱点の対象は RV340、RV340W、RV345、RV345P です。RV340 と RV345 シリーズでは、ファームウェア 1.0.03.24 以前が影響を受けます。

何をすればいい

ルーターのファームウェアを、修正版の 1.0.03.26 以降に更新されているか確認してください。Cisco は、この弱点に回避策（ワークアラウンド）はないとしています。公式の案内を確認し、修正版への更新を急いでください。

やることチェックリスト

• RV340 などの型番とファームウェアの版を確認する
• ファームウェアを 1.0.03.26 以降に更新する
• 更新後にファームウェアの版をもう一度確認する

用語メモ

SSL VPN

暗号化した通信を使って、外出先などから社内のネットワークに安全につなぐための仕組みのことです。

root 権限

Linux などで、機器のすべての操作ができる最も強い管理者の権限のことです。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアのことです。