Edimax IC-7100 IP Camera のOSコマンドインジェクションの脆弱性（CVE-2025-1316）

何が起きた

Edimax の IC-7100 IP Camera で、外から届いた要求の中身を正しく処理せず、細工した要求によって機器の上でコードを実行されてしまう弱点（OS コマンドインジェクション）が見つかりました。NVD の評価では、ログイン不要の攻撃者が離れた場所からネットワーク経由で悪用でき、利用者の操作も必要ありません。CISA の KEV に載っており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Edimax IC-7100 IP Camera を使っている人や組織が対象です。CISA の勧告では、すべてのバージョンが影響を受けるとしています。また CISA の KEV では、この製品はサポートが終わっている可能性があるとしています。

何をすればいい

CISA の勧告によると、Edimax は CISA の調整の依頼に応じておらず、修正版は示されていません。CISA は利用者に Edimax のサポートへ問い合わせるよう勧めており、KEV では製品の使用をやめるよう求めています。使い続ける間は、CISA の勧告どおり、カメラをインターネットから直接つながらないようにし、ファイアウォールの内側に置いてください。あわせて、Edimax と CISA の公式の案内を確認してください。

やることチェックリスト

• IC-7100 の使用をやめて置き換えを検討する
• カメラをインターネットから直接つながらなくする
• カメラをファイアウォールの内側に置く

用語メモ

OS コマンドインジェクション

入力の中に命令を紛れ込ませ、機器やサーバーの上でその命令を実行させてしまう攻撃です。

ファイアウォール

ネットワークの出入りを見張り、許可していない通信を止める仕組みです。

KEV

米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。