D-Linkは、米国向け以外に販売しているルーターDIR-X1860Zに存在するローカルネットワーク上の脆弱性2件を修正しました。これらの脆弱性を悪用すると、認証を受けていない攻撃者が管理者パスワードを書き換えたり、無線LANの認証情報を含むWi-Fi設定データを取得したりできる可能性がありました。
今回の問題はハードウェアリビジョンA1/V1.0、ファームウェアV1.0.2.220120.165402を実行している機種に影響し、原因は本製品のOpenWrtベースのubus JSON-RPC管理インターフェースにおける認証制御の不備にあります。
主要な脆弱性は、ルーターのubus JSON-RPCインターフェースを通じて公開されているrouterd.passwd_setメソッドに関するものです。
D-Linkによると、同一のローカルネットワークに接続した攻撃者は、適切な認証を経ずにこの権限付きメソッドを呼び出し、新たな管理者パスワードを設定できてしまうとのことです。
パスワードを変更した後、攻撃者はルーターの通常の管理画面からログインし、認証済みの管理者権限を持つubus_rpc_sessionを取得できます。
この結果、侵入者はルーターの設定を掌握できるようになり、DNS設定の変更やファイアウォールルールの改変、ポート転送設定の変更、さらには正規の所有者を自身のデバイスから締め出すといった、さらなるネットワーク操作が可能になります。
問題の管理サービスは、TCPポート23355の/ubusエンドポイントを通じてアクセス可能です。
悪用にはローカルネットワークへのアクセスが必要ですが、攻撃者が公開された無線LANに接続できる環境や、同一LAN上の別の端末を侵害した場合、あるいはイーサネット接続に物理的にアクセスできる環境では、この条件は依然として重大な意味を持ちます。
2つ目の問題は、他のrouterdメソッドを通じて無線LAN設定情報が露出する可能性があるというものです。
今回の報告では、routerd.wificfg_getとrouterd.get_rand_keyが関わる相互作用により、無線LANの認証情報を含むWi-Fi設定データの取得が可能になる場合があるとされています。
Wi-Fiパスワードへのアクセスを許してしまうと、管理者パスワードのリセットが検知され対処された後も、攻撃者がネットワークへのアクセスを維持し続けられる可能性があります。
また、窃取された認証情報は、許可されていないデバイスの接続、ローカルトラフィックの監視、同一ネットワークを共有するシステムへの横展開攻撃の足がかりとして再利用される恐れもあります。
D-Linkは今回報告された問題を、不適切なアクセス制御、不適切な認可、情報漏えいの脆弱性に分類しています。本アドバイザリの公開時点では、CVE識別子、CWE分類、正式なCVSSスコアはいずれも割り当てられていませんでした。
DIR-X1860Zを利用している管理者は、ファームウェアV1.0.7.260821.161908または、それ以降の提供済みリリースをインストールし、デバイスの管理画面でバージョンを確認する必要があります。該当のファームウェアパッケージにはDIR-X1860Z_V1.0.7.260821.161908_UPGRADE_ALL.binが含まれます。
アップデートを行う前に、利用者は自身のデバイスが確かにDIR-X1860Zであること、そしてファームウェアが対象のハードウェアリビジョンに一致していることを確認する必要があります。D-Linkは、DIR-X1860用のファームウェアをDIR-X1860Zにインストールすること、またその逆を行うことについて警告しています。
本アドバイザリが適用されるのはDIR-X1860Zのみで、これは米国以外のグローバル市場向けに販売されているサポート対象製品です。
名称が似ているDIR-X1860は、全てのハードウェアリビジョンにおいてすでにEOL（提供終了）およびサービス終了の状態にあり、対応するセキュリティアップデートは提供されません。
D-Linkは、EOLとなったこの機種の使用を中止し、ファームウェアおよびセキュリティアップデートが継続的に提供されるサポート対象デバイスへの買い替えを推奨しています。
セキュリティチームに、疑わしい活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/d-link-dir-x1860z-flaws/
