Trusted Design

CVE-2018-0125 の詳細

CVEの情報

説明:
A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to an incomplete input validation on user-controlled input in an HTTP request to the targeted device. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected system. A successful exploit could allow the attacker to execute arbitrary code as the root user and gain full control of the affected system or cause it to reload, resulting in a DoS condition. This vulnerability is fixed in firmware version 1.0.1.11 for the following Cisco products: RV132W ADSL2+ Wireless-N VPN Router and RV134W VDSL2 Wireless-AC VPN Router. Cisco Bug IDs: CSCvg92737, CSCvh60170.

CVE更新日: 2018-02-08 07:29:00.570000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2022-03-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.551860000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2018-0125について、以下の観点で解説します。

1. 脆弱性の概要

Cisco RV132WおよびRV134W VPNルータのWebインターフェースにおける、リモートコード実行およびサービス拒否（DoS）の脆弱性です。この脆弱性は、認証されていないリモートの攻撃者がrootとして任意のコードを実行できる可能性があります。

1.1 影響

攻撃者は、単一のリクエストで中小企業向けVPNデバイスを完全に制御し、root権限で任意のコードを実行することができます。これにより、そのデバイスを通過するすべてのVPNトンネルが危険にさらされる可能性があります。 また、サービス拒否（DoS）状態を引き起こす可能性もあります。

1.2 深刻度

この脆弱性は「緊急」（Critical）と評価されており、CVSSスコアは9.8（NVD）です。 米国サイバーセキュリティ・社会基盤安全保障庁（CISA）のKnown Exploited Vulnerabilities (KEV)カタログに掲載されており、実世界での悪用が確認されています。 30日以内の悪用可能性（EPSS）は55%です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンではなく、以下のCisco VPNルータ製品が影響を受けます。 * Cisco RV132W VPNルータ * Cisco RV134W VPNルータ

2.2 影響を受ける設定

Web UIがWAN側に公開されている場合、攻撃のリスクが高まります。

3. 影響を受けた時の兆候

直接的な「兆候」については具体的な情報がありません。しかし、リモートコード実行の脆弱性であるため、攻撃者はシステムを完全に制御できる可能性があります。サービス拒否（DoS）の場合は、デバイスが応答しなくなる、または予期せず再起動するなどの症状が現れる可能性があります。

4. 推奨対策

4.1 本対策

  • 影響を受けるCisco VPNルータをパッチ適用するか、交換してください。
  • ベンダー（Cisco）の指示に従ってアップデートを適用してください。
  • 米国連邦政府機関には2022年4月15日までに修復するよう求められており、これは他の組織にとっても対策を講じるべき期限の目安となります。

4.2 暫定回避策（緩和策）

  • 中小企業向けCisco VPNルータのWeb UIへのWAN側からのアクセスを無効にしてください。

他に解説すべき観点

  • 積極的な悪用: この脆弱性は、2022年3月25日にCISAのKnown Exploited Vulnerabilities (KEV)カタログに追加されて以来、実際に悪用されていることが確認されています。
  • 悪用確率 (EPSS): 30日以内の悪用確率は55%と評価されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る