Last Updated on 2024-07-04 08:38 by admin
TP-Link Archer C5400Xゲーミングルーターに最大深刻度のセキュリティ脆弱性が発見された。この脆弱性はCVE-2024-5035として追跡され、CVSSスコアは10.0である。特別に作成されたリクエストを送信することで、影響を受けるデバイス上でリモートコード実行を可能にする。この問題は、ファームウェアのバージョン1_1.1.6およびそれ以前の全てのバージョンに影響し、2024年5月24日にリリースされたバージョン1_1.1.7で修正された。ドイツのサイバーセキュリティ会社ONEKEYによると、この脆弱性を成功させると、リモートの未認証攻撃者がデバイス上で任意のコマンド実行を高い権限で行うことができる。
問題の根本は、起動時に実行される無線周波数テストに関連するバイナリ「rftest」にあり、TCPポート8888、8889、8890でネットワークリスナーを公開し、リモートの未認証攻撃者がコード実行を達成できるようにしている。ネットワークサービスは「wl」または「nvram get」で始まるコマンドのみを受け付けるように設計されているが、ONEKEYは、セミコロン、アンパサンド、パイプなどのシェルメタ文字の後にコマンドを注入することで、この制限を容易に回避できることを発見した。TP-Linkはバージョン1_1.1.7 Build 20240510でこの脆弱性に対処し、これらの特殊文字を含むコマンドを破棄することで修正した。
さらに、Delta Electronics DVW W02W2工業用イーサネットルーター（CVE-2024-3871）とLigowaveネットワーキング機器（CVE-2024-4999）にもセキュリティ脆弱性が発見され、リモート攻撃者が高い権限でリモートコマンド実行を可能にすることが明らかにされた。これらの脆弱性は、もはや積極的にメンテナンスされていないため、未修正のままであり、ユーザーは管理インターフェースの露出を限定することで、潜在的な悪用の可能性を減らすための適切な措置を講じることが重要である。
【ニュース解説】
TP-Link Archer C5400Xゲーミングルーターにおいて、リモートからのコード実行を可能にする最大深刻度のセキュリティ脆弱性が発見されました。この脆弱性はCVE-2024-5035として識別され、CVSSスコアは最高値の10.0を記録しています。特定のリクエストを送信することで、攻撃者は影響を受けるデバイス上で任意のコマンドを実行できる可能性があります。この問題は、ファームウェアのバージョン1_1.1.6およびそれ以前の全バージョンに影響し、2024年5月24日にリリースされたバージョン1_1.1.7で修正されました。
この脆弱性の根本原因は、ルーターの起動時に実行される無線周波数テストに関連するバイナリ「rftest」にあります。このバイナリはTCPポート8888、8889、8890でネットワークリスナーを公開し、リモートの未認証攻撃者がコード実行を達成するための窓口を提供してしまいます。本来、このネットワークサービスは限定されたコマンドのみを受け付けるように設計されていましたが、攻撃者はシェルメタ文字を利用してこの制限を回避し、任意のコマンドを実行することが可能でした。
この問題に対処するため、TP-Linkは特殊文字を含むコマンドを破棄することで脆弱性を修正しました。しかし、この事例は、デバイスの設定APIを提供する際のセキュリティ対策の重要性を浮き彫りにしています。特に、ネットワーク経由でデバイスの設定を変更できる機能は、便利さと引き換えにセキュリティリスクを高める可能性があります。
このような脆弱性は、攻撃者による不正アクセスやデータの盗難、さらにはデバイスの完全な制御を可能にするため、非常に深刻です。ユーザーは、ファームウェアのアップデートを定期的に確認し、最新のセキュリティパッチを適用することで、リスクを軽減できます。
また、Delta ElectronicsとLigowaveのネットワーキング機器における未修正のセキュリティ脆弱性の存在も明らかにされました。これらのデバイスが積極的にメンテナンスされていないため、ユーザーは管理インターフェースの露出を限定するなど、自身で可能な限りの対策を講じる必要があります。
このニュースは、ネットワークデバイスのセキュリティがいかに重要であるかを改めて示しています。デバイスメーカーは、セキュリティを最優先事項として考慮し、製品の設計から実装、メンテナンスに至るまで、継続的なセキュリティ評価とアップデートを行う必要があります。ユーザーとしても、セキュリティ情報に注意を払い、対策を怠らないことが求められます。
from TP-Link Gaming Router Vulnerability Exposes Users to Remote Code Attacks.
