DrayTek Vigor Routers のOSコマンドインジェクションの脆弱性（CVE-2024-12987）

何が起きた

DrayTek の Vigor のルーターのウェブ管理画面にある /cgi-bin/mainfunction.cgi/apmcfgupload という部分で、session という値を細工すると、機器の OS の命令を実行できる弱点（OS コマンドインジェクション）が見つかりました。ネットワーク経由で、権限を持たない（ログインしていない）攻撃者が悪用できるとされています。攻撃の方法は公開されており、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

DrayTek の Vigor2960 と Vigor300B の 1.5.1.4 を使っている組織が対象です。CISA の KEV では Vigor3900 も対象として挙げられていますが、Vigor3900 の影響を受けるバージョンは、このデータからは不明です。

何をすればいい

CVE の記録では、1.5.1.5 に更新するとこの問題が直るとされています。Vigor2960 と Vigor300B は 1.5.1.5 以降に更新されているか確認してください。Vigor3900 については、DrayTek の公式の案内を確認して、案内に従って更新や対策をしてください。

やることチェックリスト

• Vigor2960 と Vigor300B の版を調べる
• 1.5.1.5 以降に更新する
• Vigor3900 はメーカーの修正版を適用する

用語メモ

OS コマンドインジェクション 用語集で見る

入力の中に機器の命令を紛れ込ませて、本来は許されない命令を実行させる攻撃です。

ウェブ管理画面

ブラウザから機器の設定を変えるための画面です。