CVE-2022-26258とは？D-Link DIR-820Lの脆弱性をわかりやすく解説

ひとことでサポートが終わった D-Link のルーター DIR-820L に、外から命令を実行される弱点があります。
深刻度9.8 緊急CVSS v3.1
まずやることDIR-820Lを使っているか機器のラベルで確かめる

基本情報（データから表示）

CVE番号	CVE-2022-26258
製品	D-Link DIR-820L
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-09-08
米国政府機関の対応期限	2022-09-29
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-78（OSコマンドインジェクション）

何が起きた

D-Link のルーター DIR-820L に、設定項目（Device Name）を通じて外から任意の（攻撃者が好きに選べる）命令を実行される弱点が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DIR-820L を使っている人・組織が対象です。NVD の説明ではファームウェア 1.05B03 が挙げられています。D-Link によると、DIR-820L はすべてのハードウェア版でサポートが終わっています（米国でのサポート終了は 2017 年 11 月 1 日）。

何をすればいい

DIR-820L はサポートが終わっており、修正のファームウェアは出ません。D-Link はこの機器を使うのをやめて、別の機器に置き換えるよう勧めています。CISA も、使い続けている場合はネットワークから外すよう求めています。くわしくは D-Link の公式の案内（SAP10295）を確認してください。

やることチェックリスト

DIR-820Lを使っているか機器のラベルで確かめる
DIR-820Lをネットワークから外す
サポート中の別のルーターに置き換える

用語メモ

ルーター用語集で見る: 家や会社のネットワークとインターネットをつなぐ機器です。
ファームウェア用語集で見る: 機器の中に組み込まれて、機器を動かしているソフトウェアです。

次に読む

同じ製品・メーカーの脆弱性D-Link DIR-823X（CVE-2025-29635）7.2 重要CVSS v3.1D-LinkのルーターDIR-823Xで、外部から任意のコマンドを実行される弱点です。同じ製品・メーカーの脆弱性D-Link Routers（CVE-2022-37055）9.8 緊急CVSS v3.1D-Link の古いルーターに、データのあふれによる弱点があります基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

D-Link DIR-820L Remote Code Execution Vulnerability

概要

D-Link DIR-820L contains an unspecified vulnerability in Device Name parameter in /lan.asp which allows for remote code execution.

推奨対応

The impacted product is end-of-life and should be disconnected if still in use.

この元データの出どころ: CISA KEV カタログで見る

D-Link DIR-820L のリモートコード実行の脆弱性（CVE-2022-26258）