FXC AE1021, AE1021PE のOSコマンドインジェクションの脆弱性（CVE-2023-49897）

何が起きた

FXC の無線LANルーター AE1021 と AE1021PE に、OSコマンドインジェクションの弱点が見つかりました。製品にログインできる攻撃者が、任意の OS のコマンドを実行できるおそれがあります。実際に悪用が確認されており、JPCERT/CC もこの弱点を悪用した通信を確認しています。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ファームウェアのバージョン 2.0.9 以前の AE1021 と AE1021PE を使っている人や組織が影響を受けます。

何をすればいい

FXC の案内に従い、ファームウェアを 2.0.10 に更新したうえで、工場出荷時設定にリセットし、管理画面にログインするためのパスワードを初期設定から変更します。ファームウェアは FXC の認証ページから入手するよう案内されています。公式の案内を確認し、手順どおりに対策してください。

やることチェックリスト

• ファームウェアを2.0.10に更新する
• 更新後に工場出荷時設定へリセットする
• 管理画面のパスワードを初期設定から変更する

用語メモ

OSコマンドインジェクション 用語集で見る

機器やサーバーに、本来は想定していない OS の命令を紛れ込ませて実行させる攻撃です。

ファームウェア 用語集で見る

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアです。

工場出荷時設定

機器を買ったときと同じ、最初の設定の状態のことです。