Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers のバッファオーバーフローの脆弱性（CVE-2022-20703）

何が起きた

Cisco Small Business RV シリーズのルーターで、ソフトウェアを入れるときの確認（デジタル署名の確認）が正しく行われないため、不正なソフトウェアを入れて起動させたり、署名のないプログラムを実行させたりできてしまう弱点が見つかり、実際に悪用が確認されています。Cisco の説明では、ログインしていない攻撃者が、機器上で（ローカルで）悪用できるとされています。一方、NVD の評価では、同じネットワーク内から、ログインなしで悪用できるものの、利用者の操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、RV160、RV160W、RV260、RV260P、RV260W、RV340、RV340W、RV345、RV345P が対象です。RV160 と RV260 シリーズは 1.0.01.05 以前、RV340 と RV345 シリーズは 1.0.03.24 以前のファームウェアが影響を受けます。

何をすればいい

RV160 と RV260 シリーズは 1.0.01.07 以降、RV340 と RV345 シリーズは 1.0.03.26 以降のファームウェアに更新されているか確認してください。Cisco は、この弱点に回避策（ワークアラウンド）はないとしています。公式の案内を確認し、修正版への更新を急いでください。

やることチェックリスト

• ルーターの型番とファームウェアの版を確認する
• RV160 と RV260 は 1.0.01.07 以降に更新する
• RV340 と RV345 は 1.0.03.26 以降に更新する

用語メモ

デジタル署名

ソフトウェアが正しい作り手のもので、途中で書き換えられていないことを確かめるための電子的な印のことです。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアのことです。

回避策

修正版を入れられないときに、設定の変更などで被害を防ぐための一時的な方法のことです。