D-Link DIR-820L のリモートコード実行の脆弱性（CVE-2022-26258）

何が起きた

D-Link のルーター DIR-820L に、設定項目（Device Name）を通じて外から任意の（攻撃者が好きに選べる）命令を実行される弱点が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DIR-820L を使っている人・組織が対象です。NVD の説明ではファームウェア 1.05B03 が挙げられています。D-Link によると、DIR-820L はすべてのハードウェア版でサポートが終わっています（米国でのサポート終了は 2017 年 11 月 1 日）。

何をすればいい

DIR-820L はサポートが終わっており、修正のファームウェアは出ません。D-Link はこの機器を使うのをやめて、別の機器に置き換えるよう勧めています。CISA も、使い続けている場合はネットワークから外すよう求めています。くわしくは D-Link の公式の案内（SAP10295）を確認してください。

やることチェックリスト

• DIR-820Lを使っているか機器のラベルで確かめる
• DIR-820Lをネットワークから外す
• サポート中の別のルーターに置き換える

用語メモ

ルーター

家や会社のネットワークとインターネットをつなぐ機器です。

ファームウェア

機器の中に組み込まれて、機器を動かしているソフトウェアです。