先週のサイバー事件簿 - 数百万台のIoT機器に存在する脆弱性「Ripple20」

6月29日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

IoT機器に深刻な影響をもたらす脆弱性群「Ripple20」

イスラエルのサイバーセキュリティ企業JSOFは、「Ripple20」と呼ばれる脆弱性群についての情報を公開した。Ripple20は、1990年代後半のTreck製ソフトに起因。軽量のTCP/IPスタックを実装しており、TCP/IP接続を介して企業のデバイスやソフトをインターネットに接続できるようにする。

このソフトウェアは古くから使われ、様々なメーカーが採用していることから影響範囲が大きく、その数は数百万台のIoT機器に及ぶという。例えば、医療、石油、ガス、輸送、電力、製造業といった社会インフラで使われている場合、被害が深刻になる可能性もある。

Ripple20はハッキング可能な19個の欠陥からなる脆弱性群で、悪用に成功した場合任意のコード実行が可能になる。この中にはDNSプロトコルの脆弱性が存在し、インターネットに接続していないデバイスへの攻撃に使われる可能性もある。

対策としては、Treckが提供しているセキュリティ更新の導入が最重要。場合によってはデバイスの交換を検討したほうがよいだろう。

ネットギアの製品にバッファオーバーフローの脆弱性

ネットギアが販売する複数のネットワーク製品に脆弱性が見つかった。対象の製品とバージョンは以下の通り。

AC1450
D6220 / D6300 / D6400 / D7000v2 /D8500
DC112A
DGN2200 / DGN2200M / DGN2200v4 / DGND3700
EX3700 / EX3800 / EX3920 / EX6000 / EX6100 / EX6120 / EX6130 / EX6150 / EX6200 / EX6920 / EX7000
LG2200D
MBM621 / MBR1200 / MBR1515 / MBR1516 / MBR624GU / MBRN3000 / MVBR1210C
R4500 / R6200 / R6200v2 / R6250 / R6300 / R6300v2 / R6400 / R6400v2 / R6700 / R6700v3 / R6900 / R6900P / R7000 / R7000P / R7100LG / R7300 / R7850 / R7900 / R8000 / R8300 / R8500
RS400
WGR614v10 / WGR614v8 / WGR614v9 / WGT624v4
WN2500RP / WN2500RPv2 / WN3000RP / WN3100RP / WN3500RP
WNCE3001
WNDR3300 / WNDR3300v2 / WNDR3400 / WNDR3400v2 / WNDR3400v3 / WNDR3700v3 / WNDR4000 / WNDR4500 / WNDR4500v2
WNR1000v3 / WNR2000v2 / WNR3500 / WNR3500L / WNR3500Lv2 / WNR3500v2 / WNR834Bv2
XR300

脆弱性はバッファオーバーフロー。製品管理を目的として組み込まれたWebサーバーにおいて、httpdがroot権限で動作していたり、バッファオーバーフロー対策のStack cookieが使われていないなどの要因から、攻撃者がroot権限を使って任意のコードを実行する可能性があるという。すでに一部の機器においては、この脆弱性の実証コードが公開されているので注意が必要だ。

対策は早急にファームウェアのアップデートを行うこと。該当する製品を使っている場合、すみやかに対処してほしい。