Cisco Small Business RV Series Routers のコマンドインジェクションの脆弱性（CVE-2023-20118）

何が起きた

Cisco Small Business RV Series Routers の Web の管理画面に、送られてきたデータを正しく確かめないため、任意の（攻撃者が好きに選べる）命令を実行されてしまう弱点が見つかりました。攻撃者はネットワーク経由で、機器の管理者のログイン情報を持っていれば悪用でき、root（最も強い権限）を得てデータを盗み見るおそれがあります。Cisco も、2025年3月にこの勧告の脆弱性の一部について悪用の試みを把握したと説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Small Business の RV016、RV042、RV042G、RV082、RV320、RV325 を使っている組織が対象です。これらの機種はサポート終了の手続きに入っており、Cisco は修正版を出しておらず、今後も出さないとしています。

何をすればいい

Cisco は、Meraki または Cisco 1000 Series Integrated Services Routers への買い替えを強くすすめています。すぐに置き換えられない場合は、管理画面の Remote Management（リモート管理）を無効にし、WAN 側からのポート 443 と 60443 への接続を遮断して、被害を減らします。Cisco は回避策はないとしているため、公式の案内を確認し、早めに置き換えを計画してください。

やることチェックリスト

• RV016 などの対象機種を後継機に置き換える
• Remote Management を無効にする
• WAN 側のポート 443 と 60443 を遮断する

用語メモ

root

Linux などの機器で、すべての操作ができる最も強い権限のことです。

ポート

機器が通信を受け付ける窓口の番号です。

WAN

インターネットなど、社内の外側につながるネットワークのことです。