Ruckus Wireless Multiple Products のコードインジェクションの脆弱性（CVE-2023-25717）

何が起きた

Ruckus Wireless の無線LANのアクセスポイント（AP）のソフトの Web の機能に弱点が見つかりました。この機能が有効だと、攻撃者がリモートコード実行（離れた場所から好きな命令を動かすこと）や CSRF を行えるおそれがあります。NVD の説明では、ログインしていない状態の HTTP GET リクエストで命令を実行できるとされています。実際の悪用も確認されています。攻撃はネットワーク経由で、ログイン不要、利用者の操作も不要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ruckus ZoneDirector、SmartZone、Solo AP を使っている組織が対象です。NVD によると、Ruckus Wireless Admin の 10.4 までが影響を受けます。修正されたバージョンは、このデータからは不明です。

何をすればいい

Ruckus のセキュリティ情報（Security Bulletin 20230208）を確認し、案内に従って更新してください。CISA は、サポートが終わった製品であれば使うのをやめてネットワークから外すよう求めています。あわせて Ruckus の公式の案内を確認してください。

やることチェックリスト

• Ruckus の案内に従いソフトを更新する
• サポート終了の機器はネットワークから外す
• AP の Web の機能を使っているか確認する

用語メモ

リモートコード実行

離れた場所から、攻撃者が選んだ命令やプログラムを相手の機器で動かすことです。

CSRF

利用者が知らないうちに、ログイン中のサイトや機器へ意図しない操作を送らせる攻撃です。

アクセスポイント

スマホやパソコンを無線LANにつなぐための親機です。