Trusted Design

解説:

CVE-2017-5521は、NETGEAR社製の複数のルーター製品に影響を与えるパスワード漏えいの脆弱性です。

1. 脆弱性の概要

NETGEAR製ルーターの一部のモデルにおいて、ウェブ管理サーバーへの特定の細工されたリクエストを通じて、管理パスワードが漏えいする可能性があります。この脆弱性はCWE-200（情報漏えい）に分類されます。

認証をキャンセルし、パスワード回復機能が有効になっていない場合、ユーザーはパスワード回復トークンを公開するページにリダイレクトされます。このトークンを使用して特定のページにアクセスすると、ルーターの管理者パスワードが取得される可能性があります。

1.1 影響

攻撃者はこの脆弱性を悪用して、ルーターの管理者パスワードを取得できます。管理者パスワードが漏えいすると、以下の深刻な影響が考えられます。 * ネットワークインフラデバイスの完全な管理制御を奪われる可能性があります。 * デバイス設定の再構成、ファイアウォールルールの変更、悪意のあるファームウェアの注入などが行われる可能性があります。 * 攻撃者はネットワーク内で横方向の移動を試みたり、データ流出を引き起こしたりする可能性があります。 * Miraiボットネットのようなマルウェアによって、脆弱なルーターがボットとして悪用される可能性も指摘されています。 * DNS設定が不正に変更され、ユーザーが悪意のあるサイトにリダイレクトされる可能性もあります。

1.2 深刻度

• CVSS v3.1 基本スコア: 8.1 (High)
• Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CISA KEV (Known Exploited Vulnerabilities) カタログへの掲載: 本脆弱性は、CISAの「既知の悪用された脆弱性カタログ」に記載されており、実際に悪用されていることが確認されています。
• EPSS (Exploit Prediction Scoring System): 2026年9月22日時点で、悪用される確率が89.2%と非常に高く評価されています。

2. 対象となる環境

2.1 影響を受ける製品

この脆弱性は、NETGEAR社製ルーターの特定のモデルおよびファームウェアバージョンに影響します。影響を受ける具体的なモデルは以下の通りです。 * NETGEAR R8500 * NETGEAR R8300 * NETGEAR R7000 * NETGEAR R6400 * NETGEAR R7300 * NETGEAR R7100LG * NETGEAR R6300v2 * NETGEAR WNDR3400v3 * NETGEAR WNR3500Lv2 * NETGEAR R6250 * NETGEAR R6700 * NETGEAR R6900 * NETGEAR R8000 * Trustwaveの調査では、以前は脆弱でないとされていたDGN2200v4も実際には脆弱であると指摘されています。

影響を受けるファームウェアバージョンは各モデルによって異なります。例えば、R6200のファームウェアバージョン1.0.1.56_1.0.43は影響を受けます。NETGEARは影響を受ける31モデルについて情報を公開しており、そのうち18モデルはパッチが適用済みです.

影響を受けるOSバージョン：ルーターのファームウェアの脆弱性であり、特定のOSバージョンというよりは、上記のルーターモデルのファームウェアに依存します。

2.2 影響を受ける設定

この脆弱性が悪用可能となる主要な設定は以下の通りです。 * リモート管理オプションが有効になっている場合: 遠隔からの攻撃が可能になります。この機能はデフォルトでは無効になっていることが多いです。 * パスワード回復機能が有効になっていない場合: パスワード回復機能が設定され、セキュリティ質問が設定されている場合、このエクスプロイトは失敗します。パスワード回復機能が無効であるか、または設定されていない状態が脆弱です。

3. 影響を受けた時の兆候

この脆弱性自体はパスワードの漏えいであり、直接的な「兆候」がルーターのログなどに明確に現れるとは限りません。しかし、管理者パスワードが窃取された後に攻撃者が行う可能性のある活動には、以下のような兆候が現れることがあります。 * ルーター設定の予期せぬ変更（例：DNS設定、ポートフォワーディング、ファイアウォールルールなど）。 * 見慣れないデバイスがネットワークに接続されている。 * インターネット接続の速度低下や不安定化。 * 不審なネットワークトラフィックの増加。 * ルーターのファームウェアが予期せず更新された、または非公式なファームウェアに置き換えられた。

上記は、脆弱性の悪用後に発生する可能性のある二次的な兆候であり、パスワード漏えいそのものを直接示すものではありません。

4. 推奨対策

4.1 本対策

• ファームウェアのアップデート: NETGEAR社が提供する最新のファームウェアに速やかにアップデートしてください。NETGEARは多くの影響を受けるモデル向けにファームウェアアップデートを公開しています。
• EOL（End-of-Life）製品への対応: 影響を受けるデバイスがすでにサポート終了（EOL）となっている場合は、可能であれば使用を停止し、より安全なデバイスへの交換を検討してください。

4.2 暫定回避策（緩和策）

• パスワード回復機能の手動有効化: ルーターのパスワード回復機能を有効にし、セキュリティ質問を設定してください。これにより、本脆弱性によるパスワード漏えいを防ぐことができます。
• リモート管理機能の無効化: リモート管理機能が不要な場合は、無効にしてください。この機能はデフォルトで無効になっていることが多いですが、念のため確認し、無効であることを徹底してください。

他に解説すべき観点

• 発見者: この脆弱性は、Trustwave SpiderLabsの研究者Simon Kenin氏によって発見され、公開されました。
• 悪用状況: 本脆弱性は「既知の悪用された脆弱性」（CISA KEV）にリストされており、公衆に利用可能なエクスプロイトコード（Metasploitモジュール、nucleiテンプレートなど）が存在します。

参照したサイト

• NVD - CVE-2017-5521
• CVE-2017-5521 – NETGEAR Multiple Devices Exposure of Sensitive… - UK Cyber Defence
• CVE-2017-5521: Bypassing Authentication on NETGEAR Routers | Trustwave | SpiderLabs
• CVE-2017-5521 “” — basicsecurity.net
• Can your Netgear router be hijacked? Check now! - Help Net Security
• ルータのパスワード漏えい[CVE-2017-5521] - Trend Micro Help Center
• Vulnerability Summary for CVE-2017-5521 - the NETGEAR Community
• Vulnerabilities CVE-2017-5521 are affected in r6200_firmware 1.0.1.56_1.0.43
• Netgear Routers - Password Disclosure - Hardware webapps Exploit