最近の脆弱性 › CVE-2022-40799

D-Link DNR-322L の脆弱性（CVE-2022-40799）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2022-40799
製品	D-Link DNR-322L
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-08-05
米国政府機関の対応期限	2025-08-26
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-494

何が起きた

D-Link のネットワークビデオレコーダー DNR-322L の「Backup Config」（設定のバックアップ）機能に、読み込むデータが改ざんされていないかを確かめない弱点が見つかりました。これにより、ログイン済みの攻撃者が機器の上で OS のコマンドを実行できます。この弱点は実際に悪用されたことが確認されています。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

D-Link DNR-322L の 2.60B15 以前を使っている人が影響を受けます。CISA は、対象の製品がサポート終了の可能性があると説明しています。D-Link のサポート終了のお知らせでは、DNR-322L はすべてのリビジョンが 2021 年 11 月 30 日にサポートを終えており、その後はファームウェアの更新も技術サポートも提供されません。

何をすればいい

D-Link はこの製品のサポートを終えており、修正版についての公式のお知らせは見つかりませんでした。D-Link は、この製品の使用をやめて、更新が提供される製品に置き換えるよう勧めています。CISA も、対策がない場合は製品の利用をやめるよう求めています。

やることチェックリスト

DNR-322L を使っているか確認する
DNR-322L の使用をやめる
更新が提供される製品に置き換える

用語メモ

ネットワークビデオレコーダー: ネットワークにつないだ防犯カメラの映像を録画して保存する機器のことです。
OS: 機器やパソコンを動かす土台となるソフトのことです。OS のコマンドを実行されると、機器を思いどおりに操作されるおそれがあります。

元データ（英語・CISA KEV より）

D-Link DNR-322L Download of Code Without Integrity Check Vulnerability

概要

D-Link DNR-322L contains a download of code without integrity check vulnerability that could allow an authenticated attacker to execute OS level commands on the device. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.