Trusted Design

解説:

CVE-2019-17621について、以下の観点で解説します。

1. 脆弱性の概要

D-Link DIR-859 Wi-FiルーターのUPnPエンドポイントURL /gena.cgi に存在する脆弱性です。ローカルネットワークに接続している認証されていないリモート攻撃者が、特別に細工されたHTTP SUBSCRIBEリクエストをUPnPサービスに送信することで、root権限でシステムコマンドを実行できてしまいます。

1.1 影響 認証されていないリモート攻撃者がroot権限でシステムコマンドを実行できるようになります。これにより、攻撃者は影響を受けるデバイスを完全に制御できる可能性があります。本脆弱性はCISAの既知の悪用された脆弱性カタログ（Known Exploited Vulnerabilities Catalog）に登録されており、実世界での悪用が確認されています。

1.2 深刻度 CVSSv3基本スコアは9.8（緊急 - Critical）です。 CVSSv2基本スコアは10.0です。 悪用される可能性を示すEPSS (Exploit Prediction Scoring System) スコアは、89.6%または90%と非常に高い評価を受けています。

2. 対象となる環境

2.1 影響を受けるOSバージョン D-Link DIR-859 Wi-Fiルーターのファームウェアバージョン1.05および1.06B01 Beta01が影響を受けます。

2.2 影響を受ける設定 UPnPエンドポイントURL /gena.cgi が関連しています。OSコマンドに利用される特殊な要素が適切に無効化されていないことに起因する脆弱性（CWE-78: OS Command Injection）です。

3. 影響を受けた時の兆候

本脆弱性が悪用された際の具体的な兆候（例：異常なログ、システムクラッシュ、予期せぬ動作など）については、公開情報で詳細な記述は見つかりませんでした。

4. 推奨対策

4.1 本対策 ベンダーの指示に従ってファームウェアのアップデートを適用してください。 D-Link DIR-859ルーターは既にサポート終了（End-of-Life）のコンシューマ向け製品と見なされており、アップデートが提供されていない場合は、製品の使用を中止することがCISAによって推奨されています。 D-Linkは本脆弱性およびDIR-859を含む他のルーターモデルに関するアドバイザリを公開しています。

4.2 暫定回避策（緩和策） 製品のアップデートが困難な場合や、引き続き使用する必要がある場合は、UPnP機能の露出をブロックすることを検討してください。 根本的な解決策として、当該のD-Link DIR-859ルーターを特定し、代替製品に交換することが強く推奨されます。

---

参照したサイト

• NVD-CVE-2019-17621 - NIST
• CVE-2019-17621: D-Link DIR-859 Router Command Execution Vulnerability - Safeguard
• CVE-2019-17621 - Critical, Actively Exploited (CISA KEV) | TridentStack
• CVE-2019-17621 - vulnerability database | Vulners.com
• CVE-2019-17621 - CRITICAL OT Vulnerability [CISA KEV] | OTNOS
• CVE-2019-17621 | セキュリティNOW! サイバーセキュリティ情報ポータルサイト - SMS DataTech
• CVE-2019-17621 exploited: patch D-Link DIR-859 Router now - Senserva
• D-Link DIR-859 —Unauthenticated RCE (CVE-2019–17621) | by Miguel Angel Méndez Z.
• DIR-859 + 13 other Router Models :: CVE-2019-17621 & CVE-2019-20213 LAN-side security vulnerability - D-Link
• CVE_2019_17621 CVE_2019_20213 Router Vulnerabilities | D-Link Deutschland
• CVE-2019–17621: D-Link DIR-859 未授权命令执行漏洞分析