DrayTek製ルータにリモートコード実行の脆弱性、ただちに確認と更新を

Trellixは8月3日(米国時間)、「Unauthenticated Remote Code Execution in a Wide Range of DrayTek Vigor Routers」において、複数のDrayTek製ルータに影響を及ぼす未認証のリモートコード実行の脆弱性がある伝えた。悪用に成功するとデバイスが完全に侵害され、より広範なネットワークへの不正アクセスが発生する危険性があるとされている。

Unauthenticated Remote Code Execution in a Wide Range of DrayTek Vigor Routers

DrayTekは小規模オフィス・ホームオフィス(SOHO: Small Office/Home Office)ルータを製造する台湾の企業。Trellixのセキュリティチームが同社の主力製品のひとつであるVigor3910のセキュリティ調査を行ったところ、Vigor3910および同じコードベースを共有する他の28のDrayTekモデルに影響を与える未認証のリモートコード実行の脆弱性があることを発見したという。この脆弱性は脆弱性情報データベース(CVE: Common Vulnerabilities and Exposures)で「CVE-2022-32548」と特定されている。

この脆弱性の影響を受けるDrayTekルータは次のとおり。

Vigor3910 4.3.1.1よりも前のバージョン
Vigor1000B 4.3.1.1よりも前のバージョン
Vigor2962 Series 4.3.1.1よりも前のバージョン
Vigor2927 Series 4.4.0よりも前のバージョン
Vigor2927 LTE Series 4.4.0よりも前のバージョン
Vigor2915 Series 4.3.3.2よりも前のバージョン
Vigor2952 / 2952P 3.9.7.2よりも前のバージョン
Vigor3220 Series 3.9.7.2よりも前のバージョン
Vigor2926 Series 3.9.8.1よりも前のバージョン
Vigor2926 LTE Series 3.9.8.1よりも前のバージョン
Vigor2862 Series 3.9.8.1よりも前のバージョン
Vigor2862 LTE Series 3.9.8.1よりも前のバージョン
Vigor2620 LTE Series 3.9.8.1よりも前のバージョン
VigorLTE 200n 3.9.8.1よりも前のバージョン
Vigor2133 Series 3.9.6.4よりも前のバージョン
Vigor2762 Series 3.9.6.4よりも前のバージョン
Vigor167 5.1.1よりも前のバージョン
Vigor130 3.8.5よりも前のバージョン
VigorNIC 132 3.8.5よりも前のバージョン
Vigor165 4.2.4よりも前のバージョン
Vigor166 4.2.4よりも前のバージョン
Vigor2135 Series 4.4.2よりも前のバージョン
Vigor2765 Series 4.4.2よりも前のバージョン
Vigor2766 Series 4.4.2よりも前のバージョン
Vigor2832 3.9.6よりも前のバージョン
Vigor2865 Series 4.4.0よりも前のバージョン
Vigor2865 LTE Series 4.4.0よりも前のバージョン
Vigor2866 Series 4.4.0よりも前のバージョン
Vigor2866 LTE Series 4.4.0よりも前のバージョン

対象機種はすべてDrayTekからパッチを適用したファームウェアが提供されている。該当するDrayTekルータを使用している方は、メーカのWebサイトにアクセスし、できるだけ早くパッチを適用することが望まれる。また、ポートミラーリング、DNS設定、許可されたVPNアクセス、その他の関連設定が改ざんされていないことの確認や管理インターフェイスをインターネットに公開しないこと、パスワードを変更してルータから漏洩した可能性のある情報はすべて削除することなども推奨されている。