Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers のバッファオーバーフローの脆弱性（CVE-2022-20708）

何が起きた

Cisco Small Business RV シリーズのルーターで、Web の管理画面が入力された値を十分にチェックしていないため、攻撃者が任意の（攻撃者が好きに選べる）命令を中の Linux で実行できてしまう弱点が見つかり、実際に悪用が確認されています。Cisco の説明では、ログインしていない攻撃者が離れた場所から悪用できるとされています。一方、NVD の評価では、同じネットワーク内から、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Cisco は、この勧告の弱点の中には、ある弱点を悪用するために別の弱点の悪用が必要な場合があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、この弱点の対象は RV340、RV340W、RV345、RV345P です。RV340 と RV345 シリーズでは、ファームウェア 1.0.03.24 以前が影響を受けます。

何をすればいい

ルーターのファームウェアを、修正版の 1.0.03.26 以降に更新されているか確認してください。Cisco は、この弱点に回避策（ワークアラウンド）はないとしています。公式の案内を確認し、修正版への更新を急いでください。

やることチェックリスト

• RV340 などの型番とファームウェアの版を確認する
• ファームウェアを 1.0.03.26 以降に更新する
• 更新後にファームウェアの版をもう一度確認する

用語メモ

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアのことです。

管理画面

機器の設定を変えるために、ブラウザーなどから開く管理者向けの画面のことです。

回避策

修正版を入れられないときに、設定の変更などで被害を防ぐための一時的な方法のことです。