Zyxelは9月3日(現地時間)、「Zyxel security advisory for OS command injection vulnerability in APs and security router devices｜Zyxel Networks」において、同社のセキュリティルータおよびアクセスポイントに緊急の脆弱性が存在すると発表した。この脆弱性を悪用されると、認証されていない第三者に遠隔からOSコマンドを実行される可能性がある。

  • Zyxel security advisory for OS command injection vulnerability in APs and security router devices｜Zyxel Networks

    Zyxel security advisory for OS command injection vulnerability in APs and security router devices｜Zyxel Networks

脆弱性の概要

脆弱性の情報(CVE)は次のとおり。

  • CVE-2024-7261 - パラメーター「host」内の特殊要素を不適切に無効化できる脆弱性。攻撃者は特別に細工したCookieを送信することで、OSコマンドを実行できる可能性がある

脆弱性が存在する製品

脆弱性が存在するとされる製品およびバージョンは次のとおり。

  • NWA50AX 7.00(ABYW.1)およびこれ以前のバージョン
  • NWA50AX PRO 7.00(ACGE.1)およびこれ以前のバージョン
  • NWA55AXE 7.00(ABZL.1)およびこれ以前のバージョン
  • NWA90AX 7.00(ACCV.1)およびこれ以前のバージョン
  • NWA90AX PRO 7.00(ACGF.1)およびこれ以前のバージョン
  • NWA110AX 7.00(ABTG.1)およびこれ以前のバージョン
  • NWA130BE 7.00(ACIL.1)およびこれ以前のバージョン
  • NWA210AX 7.00(ABTD.1)およびこれ以前のバージョン
  • NWA220AX-6E 7.00(ACCO.1)およびこれ以前のバージョン
  • NWA1123-AC PRO 6.28(ABHD.0)およびこれ以前のバージョン
  • NWA1123ACv3 6.70(ABVT.4)およびこれ以前のバージョン
  • WAC500 6.70(ABVS.4)およびこれ以前のバージョン
  • WAC500H 6.70(ABWA.4)およびこれ以前のバージョン
  • WAC6103D-I 6.28(AAXH.0)およびこれ以前のバージョン
  • WAC6502D-S 6.28(AASE.0)およびこれ以前のバージョン
  • WAC6503D-S 6.28(AASF.0)およびこれ以前のバージョン
  • WAC6552D-S 6.28(ABIO.0)およびこれ以前のバージョン
  • WAC6553D-E 6.28(AASG.2)およびこれ以前のバージョン
  • WAX300H 7.00(ACHF.1)およびこれ以前のバージョン
  • WAX510D 7.00(ABTF.1)およびこれ以前のバージョン
  • WAX610D 7.00(ABTE.1)およびこれ以前のバージョン
  • WAX620D-6E 7.00(ACCN.1)およびこれ以前のバージョン
  • WAX630S 7.00(ABZD.1)およびこれ以前のバージョン
  • WAX640S-6E 7.00(ACCM.1)およびこれ以前のバージョン
  • WAX650S 7.00(ABRM.1)およびこれ以前のバージョン
  • WAX655E 7.00(ACDO.1)およびこれ以前のバージョン
  • WBE530 7.00(ACLE.1)およびこれ以前のバージョン
  • WBE660S 7.00(ACGG.1)およびこれ以前のバージョン
  • USG LITE 60AX V2.00(ACIP.2)

脆弱性が修正された製品

脆弱性が修正された製品およびバージョンは次のとおり。

  • NWA50AX 7.00(ABYW.2)
  • NWA50AX PRO 7.00(ACGE.2)
  • NWA55AXE 7.00(ABZL.2)
  • NWA90AX 7.00(ACCV.2)
  • NWA90AX PRO 7.00(ACGF.2)
  • NWA110AX 7.00(ABTG.2)
  • NWA130BE 7.00(ACIL.2)
  • NWA210AX 7.00(ABTD.2)
  • NWA220AX-6E 7.00(ACCO.2)
  • NWA1123-AC PRO 6.28(ABHD.3)
  • NWA1123ACv3 6.70(ABVT.5)
  • WAC500 6.70(ABVS.5)
  • WAC500H 6.70(ABWA.5)
  • WAC6103D-I 6.28(AAXH.3)
  • WAC6502D-S 6.28(AASE.3)
  • WAC6503D-S 6.28(AASF.3)
  • WAC6552D-S 6.28(ABIO.3)
  • WAC6553D-E 6.28(AASG.3)
  • WAX300H 7.00(ACHF.2)
  • WAX510D 7.00(ABTF.2)
  • WAX610D 7.00(ABTE.2)
  • WAX620D-6E 7.00(ACCN.2)
  • WAX630S 7.00(ABZD.2)
  • WAX640S-6E 7.00(ACCM.2)
  • WAX650S 7.00(ABRM.2)
  • WAX655E 7.00(ACDO.2)
  • WBE530 7.00(ACLE.2)
  • WBE660S 7.00(ACGG.2)
  • USG LITE 60AX V2.00(ACIP.3)

対策

この脆弱性の深刻度は緊急(Critical)と評価されており注意が必要。該当製品のうちアクセスポイント製品の管理者に対しては、開発者の提供する情報を確認してアップデートすることが推奨されている。一方、セキュリティルータ「USG LITE 60AX」はクラウドから自動更新されるため、手動でのアップデートは不要。