Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers のバッファオーバーフローの脆弱性（CVE-2022-20701）

何が起きた

Cisco Small Business RV シリーズのルーターの Web の管理画面で、権限のチェックが不十分なため、攻撃者が特定のコマンドを送って最も強い root 権限に上がり、任意の（攻撃者が好きに選べる）命令を実行できてしまう弱点が見つかり、実際に悪用が確認されています。Cisco の説明では、離れた場所の攻撃者が悪用できるとされています。一方、NVD の評価では、対象の機器上で（ローカルで）、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、この弱点の対象は RV340、RV340W、RV345、RV345P です。RV340 と RV345 シリーズでは、ファームウェア 1.0.03.24 以前が影響を受けます。

何をすればいい

ルーターのファームウェアを、修正版の 1.0.03.26 以降に更新されているか確認してください。Cisco は、この弱点に回避策（ワークアラウンド）はないとしています。公式の案内を確認し、修正版への更新を急いでください。

やることチェックリスト

• RV340 などの型番とファームウェアの版を確認する
• ファームウェアを 1.0.03.26 以降に更新する
• 更新後にファームウェアの版をもう一度確認する

用語メモ

root 権限

Linux などで、機器のすべての操作ができる最も強い管理者の権限のことです。

管理画面

機器の設定を変えるために、ブラウザーなどから開く管理者向けの画面のことです。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアのことです。