Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers のバッファオーバーフローの脆弱性（CVE-2022-20700）

何が起きた

Cisco Small Business RV シリーズのルーターの Web の管理画面で、権限のチェックが不十分なため、攻撃者が特定のコマンドを送って最も強い root 権限に上がり、任意の（攻撃者が好きに選べる）命令を実行できてしまう弱点が見つかり、実際に悪用が確認されています。NVD の評価では、攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用できるとされています。Cisco は、この勧告の弱点の中には、ある弱点を悪用するために別の弱点の悪用が必要な場合があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、RV160、RV160W、RV260、RV260P、RV260W、RV340、RV340W、RV345、RV345P が対象です。RV160 と RV260 シリーズは 1.0.01.05 以前、RV340 と RV345 シリーズは 1.0.03.24 以前のファームウェアが影響を受けます。

何をすればいい

RV160 と RV260 シリーズは 1.0.01.07 以降、RV340 と RV345 シリーズは 1.0.03.26 以降のファームウェアに更新されているか確認してください。Cisco は、この弱点に回避策（ワークアラウンド）はないとしています。公式の案内を確認し、修正版への更新を急いでください。

やることチェックリスト

• ルーターの型番とファームウェアの版を確認する
• RV160 と RV260 は 1.0.01.07 以降に更新する
• RV340 と RV345 は 1.0.03.26 以降に更新する

用語メモ

root 権限

Linux などで、機器のすべての操作ができる最も強い管理者の権限のことです。

管理画面

機器の設定を変えるために、ブラウザーなどから開く管理者向けの画面のことです。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアのことです。