Zyxel Multiple Firewalls のパストラバーサルの脆弱性（CVE-2024-11667）

何が起きた

Zyxel のファイアウォールの Web 管理画面に、細工した URL を使って、本来は届かない場所のファイルをダウンロードしたりアップロードしたりできる弱点（パストラバーサル）が見つかりました。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際の悪用が確認されており、ランサムウェアの攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、ATP シリーズと USG FLEX シリーズのファームウェア V5.00 から V5.38 まで、USG FLEX 50(W) シリーズと USG20(W)-VPN シリーズの V5.10 から V5.38 までが影響を受けます。これらの Zyxel のファイアウォールを使っている組織が対象です。

何をすればいい

Zyxel の公式の案内を確認してください。Zyxel は、ファームウェア 5.39 以降ではこの攻撃を受けないとしており、すぐに最新のファームウェアへ更新し、管理者のパスワードを変えるよう強く求めています。すぐに更新できない場合は、更新が終わるまで機器へのリモートアクセスを一時的に無効にするよう案内しています。

やることチェックリスト

• ファームウェアを 5.39 以降に更新する
• 管理者のパスワードを変更する
• 更新までリモートアクセスを一時的に無効にする

用語メモ

ファイアウォール

ネットワークの出入り口で、許可されていない通信を止めるための機器や仕組みです。

パストラバーサル

ファイルの場所の指定を細工して、本来は見られないフォルダーのファイルを読み書きする攻撃です。

ファームウェア

機器を動かすために、機器の中に組み込まれているソフトウェアです。

リモートアクセス

離れた場所から、ネットワークを通じて機器に接続して操作することです。