D-Linkはルーター「DIR-X1860Z」向けにセキュリティアップデートをリリースしました。研究者らがこの製品に脆弱性を発見し、ローカルネットワーク上の未認証攻撃者が管理者パスワードをリセットし、Wi-Fi認証情報を含む無線設定情報を取得できる恐れがあることが分かったためです。
この脆弱性は、ファームウェアバージョンV1.0.2.220120.165402を実行する非米国向けDIR-X1860ZのハードウェアリビジョンA1/V1.0に影響します。
BookSecurity Audits
D-Linkはこれらの問題に対処し、ファームウェアバージョンV1.0.7.260821.161908を2026年8月25日付でリリースしました。同社は8月26日にアドバイザリ「SAP10513」を公開し、影響を受けるユーザーに対して直ちにアップデートを行うよう呼びかけています。
D-Link DIR-X1860Zの脆弱性
D-Linkのアドバイザリによると、この脆弱性はルーターのOpenWrtベースのubus JSON-RPC管理インターフェースにおける認証・認可チェックの不備に起因しています。
問題の管理サービスはTCPポート23355経由で「/ubus」エンドポイントとして公開されており、デバイスの管理・設定タスクには特権を持つroutedメソッドが使用されています。
研究者のLim Kar Joon氏によると、`routerd.passwd_set`メソッドは適切な認証を経ずに呼び出すことが可能でした。ターゲットのローカルネットワークにアクセスできる攻撃者は、現在のパスワードを知らなくても、ルーターの管理者パスワードを変更するリクエストを送信できます。
パスワードが変更されると、攻撃者はルーターの標準的な認証プロセスを通じてログインし、認証済みの管理者権限を持つ`ubus_rpc_session`を取得できます。
この管理者アカウントに与えられた権限次第では、攻撃者はデバイスの管理機能を完全に掌握できる可能性があります。
この問題は「不適切なアクセス制御」および「不適切な認可」に分類されています。D-LinkはCVE識別子、CWEマッピング、あるいは公式なCVSSスコアを割り当てていませんが、ルーターの管理機能はネットワーク設定、接続デバイスの可視性、DNS設定、ポートフォワーディング、ファイアウォールルール、ファームウェアの更新オプションを制御するため、影響は大きいといえます。
D-Linkは、無線設定に関連する情報漏洩の脆弱性にも対処しました。アドバイザリによると、`routerd.wificfg_get`メソッドと`routerd.get_rand_key`メソッドの間のやり取りにより、影響を受けるファームウェア上で無線設定情報が復元できてしまう可能性があるとのことです。
漏洩する情報には無線の認証情報も含まれる可能性があり、これによりローカルの攻撃者が被害者のWi-Fiネットワークへのアクセス権を取得したり、維持したりできる恐れがあります。
窃取されたWi-Fi認証情報は、不正なネットワークアクセスや、接続されたシステムへの横展開の試み、あるいは管理者がWeb管理パスワードを変更した後の持続的なアクセスに悪用される可能性もあります。
両方の脆弱性はローカルネットワークへのアクセスを必要とするものであり、インターネットから直接攻撃可能なリモートコード実行の脆弱性には分類されていません。
とはいえ、ローカルアクセスという要件を過小評価すべきではありません。攻撃者は、侵害済みのエンドポイント、悪意のある内部関係者、セキュリティ対策の不十分なゲストネットワーク、過去に流出したWi-Fi認証情報、あるいはセキュリティの甘い無線ネットワークへの物理的な近接など、さまざまな手段でこのアクセス権を得ることができます。
管理者は、使用しているデバイスが具体的にDIR-X1860Zであるかどうかを確認し、そのハードウェアリビジョンを検証したうえで、ファームウェアバージョンV1.0.7.260821.161908以降のサポート対象リリースをインストールする必要があります。インストール後は、デバイスの管理インターフェースから実行中のファームウェアバージョンを確認してください。
D-Linkは、パッチが適用されたDIR-X1860Zを、名称の似ているDIR-X1860と混同しないよう強調しています。DIR-X1860はすでにサポートが終了した製品であり、対応する修正が提供されることはないため、ユーザーはこの製品の使用を中止し、サポート対象のデバイスに買い替えることが推奨されます。
また同社は、両モデル間でファームウェアを相互にインストールしないよう注意を呼びかけています。今回のセキュリティ告知「SAP10513」は、このモデルが流通していた非米国および世界市場向けのDIR-X1860Zにのみ適用されます。
CompareSecurity Systems
Prevent incidents due to slow investigations. Power your Tier 1 with threat intelligence from 15K SOCs: Integrate TI Lookup in your SOC
翻訳元: https://gbhackers.com/d-link-dir-x1860z-flaws/
