D-Link DWR-M961ルーター、15件のコマンドインジェクションおよびバッファオーバーフロー脆弱性の影響を受ける

D-Linkは、同社のDWR-M961 4G/LTEルーター（ハードウェアリビジョンC1)に影響する15件のCommon Vulnerabilities and Exposures(CVE)を公表し、パッチを適用しました。

これは、デバイスのWeb管理コンポーネントに複数のコマンドインジェクションおよびバッファオーバーフロー脆弱性が発見されたことを受けたものです。これらの脆弱性は、ファームウェアバージョン1.1.2_C1_202602110044以前を実行している北米以外向けのDWR-M961デバイスに影響します。

D-Link DWR-M961ルーターの欠陥

2026年8月3日、D-Linkはアドバイザリ「SAP10512」を公開し、8月10日に更新しました。同社は、これらの脆弱性がファームウェアバージョン1.1.5_C1_202607071108で修正されたことを確認しています。

なお、このルーターは米国内ではD-Link Systems, Inc.による販売・サポートの対象外である点に注意が必要です。ただし、その他のグローバル市場では使用されている可能性があります。

今回の協調開示には、15件のCVE識別子にまとめられた18件の個別の発見事項が含まれます。これらの問題の大半は、デバイスのWeb管理インターフェースを通じて公開されているCGIハンドラー内のコマンドインジェクション脆弱性です。

影響を受ける機能には、QuectelおよびFibocomモデム向けのファームウェアOTA(Over-The-Air)アップグレードハンドラーのほか、ping、traceroute、debugといった診断ツールが含まれます。

その他にも、USSD設定、SMS管理、IMEI設定、SIM PINコントロール、Network Time Protocol設定、L2TPv3設定、Wi-Fi Protected Setup(WPS)などの機能が影響を受けます。

影響を受ける管理インターフェースに細工したリクエストを送信できる攻撃者は、パラメータのサニタイズが不十分なことを悪用してシェルコマンドを注入できる可能性があります。

例えば、CVE-2026-71946はping診断エンドポイントで使用されるhostフィールドに影響します。一方、CVE-2026-71947はtracerouteハンドラーのhostおよびipVerパラメータの両方に影響を及ぼします。

CVE-2026-71944およびCVE-2026-71945として追跡されているファームウェアOTA(FOTA)関連の問題は、QuectelおよびFibocomのアップデートハンドラー内のfota_urlフィールドに関わるものです。

これらの機能はモデムのファームウェア更新元を管理しているため、入力検証の不備は、すでにルーター管理機能へのアクセス権を持つ攻撃者にとって重大な脆弱性となり得ます。

D-Linkはまた、CVE-2026-71955として、formWsc WPSハンドラー内に複数のコマンドインジェクションの経路があることも指摘しています。影響を受ける入力には、ローカルPIN、ピアPIN、ピアリピーターPIN、およびターゲットアクセスポイントのSSID値が含まれます。

特筆すべき点として、アドバイザリでは、ターゲットSSIDのエスケープ処理がドル記号文字を無害化できておらず、ダブルクオートで囲まれたコマンドコンテキスト内でシェル展開が発生し得ることが示されています。

もう一つの問題であるCVE-2026-71956は、JSONベースのapp.cgi診断インターフェースに影響します。脆弱なオブジェクトパスはnetDig.ping.dstであり、アプリケーション側のping機能が、攻撃者が制御可能な宛先値を十分な検証なしに処理してしまうことを意味します。

さらに、3件のバッファオーバーフローに関する発見事項も対処されました。CVE-2026-71957は、app.cgi内のアクセス制御設定処理、具体的にはnetAcc.addlist[].nameフィールドに影響します。

CVE-2026-71958には、quicksetup.cgi内の2件の欠陥が含まれます。一つはtest4リクエストパスにおけるもの、もう一つはssid2やusernameを含むWi-Fiおよび管理者セットアップパラメータに影響するものです。

D-Linkは、DWR-M961の所有者に対し、自身のデバイスがハードウェアリビジョンC1であることを確認したうえで、ファームウェアバージョン1.1.5_C1_202607071108以降をインストールするよう推奨しています。

管理者は、自身のデバイスに適した地域のD-Linkサポートチャネルからのみファームウェアをダウンロードし、ルーターの管理インターフェースを通じてインストール済みバージョンを確認する必要があります。

組織はまた、ルーター管理へのアクセスを信頼済みネットワークに限定し、不要なリモート管理サービスを無効化し、不審な診断、WPS、SMS、セットアップリクエストがないかデバイスのログを確認することが推奨されます。

これらの脆弱性は、南京郵電大学のJincheng Wang氏、Le Yu教授、および香港理工大学のXiapu Luo教授によって報告されました。

CVE一覧表

新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合

比較するトップアンチウイルス保護