Trusted Design

CVE-2023-20118 の詳細

CVEの情報

説明:
A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary commands on an affected device. This vulnerability is due to improper validation of user input within incoming HTTP packets. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web-based management interface. A successful exploit could allow the attacker to gain root-level privileges and access unauthorized data. To exploit this vulnerability, an attacker would need to have valid administrative credentials on the affected device. Cisco has not and will not release software updates that address this vulnerability. However, administrators may disable the affected feature as described in the Workarounds ["#workarounds"] section. {{value}} ["%7b%7bvalue%7d%7d"])}]]

CVE更新日: 2023-04-13 07:15:21.080000

CVSSバージョン: 3.1

CVSSスコア: 6.5

KEVの情報

KEV更新日: 2025-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.541070000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2023-20118の解説

1. 脆弱性の概要

CVE-2023-20118は、Cisco Small Business RVシリーズルーターのWebベース管理インターフェースにおけるコマンドインジェクションの脆弱性です。この脆弱性は、受信したHTTPパケット内のユーザー入力が不適切に検証されることに起因します。攻撃者は、細工されたHTTPリクエストをWebベースの管理インターフェースに送信することで、この脆弱性を悪用できます。

1.1 影響

この脆弱性が悪用された場合、認証されたリモートの攻撃者は、影響を受けるデバイス上で任意のコマンドを実行し、rootレベルの特権を取得して、不正なデータにアクセスする可能性があります。 また、CISAの既知の悪用されている脆弱性（KEV）カタログに掲載されており、実際に悪用が確認されています。 脅威アクターであるAPT28がこの脆弱性を悪用していることも確認されています。

1.2 深刻度

  • CVSSv3.1 スコア: 6.5 (Medium) または 7.2 (High)
    • NISTのNVDではBase Score: 7.2 HIGH、Cisco Systems, Inc.ではBase Score: 6.5 MEDIUMと評価が分かれています。
    • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N (Cisco Systems, Inc.による評価)
    • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H (NIST NVDおよびGitHub Advisory Database、Tenableによる評価)
  • CWE (Common Weakness Enumeration): CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
  • CISA KEVカタログへの追加日: 2025年3月3日

2. 対象となる環境

2.1 影響を受けるOSバージョン

不明。この脆弱性は特定のCisco Small Business RVシリーズルーターのファームウェアに影響を与えます。

2.2 影響を受ける設定

Webベースの管理インターフェースが有効になっている場合に影響を受けます。攻撃を成功させるには、影響を受けるデバイスの有効な管理者資格情報が必要です。 ただし、CVE-2023-20025などの認証バイパスの脆弱性と組み合わせることで、認証なしでroot権限を取得できる可能性も指摘されています。

影響を受ける製品: 以下のCisco Small Business RVシリーズルーターの全ソフトウェアリリースが影響を受けます。 * RV016 Multi-WAN VPN Routers * RV042 Dual WAN VPN Routers * RV042G Dual Gigabit WAN VPN Routers * RV082 Dual WAN VPN Routers * RV320 Dual Gigabit WAN VPN Routers * RV325 Dual Gigabit WAN VPN Routers

3. 影響を受けた時の兆候

  • ログに不審なコマンド実行の記録
  • ルーターのセキュリティインフラストラクチャ全体の侵害
  • Webシェルや高度なバックドアペイロードの展開
  • 不審な管理者活動
  • CISA KEVカタログに掲載されているため、悪用された場合、連邦民間行政機関（FCEB）は3月23日までに修正対応を求められています。

4. 推奨対策

Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしておらず、リリースする予定もありません。

4.1 本対策

Ciscoは、影響を受けるハードウェアをMerakiまたはCisco 1000シリーズ統合サービスルーターにアップグレードすることを強く推奨しています。

4.2 暫定回避策（緩和策）

  • Webベースの管理インターフェースへの管理アクセスを直ちに制限する。
  • 厳格なネットワークセグメンテーションを実装する。
  • 管理インターフェースへのアクセスを制限するために、追加の外部ファイアウォールルールを使用する。
  • 影響を受けるルーターモデルの交換を検討する。
  • 疑わしい管理活動を監視する。
  • 管理アクセスに多要素認証を実装する。
  • リモート管理を無効にする。これには、デバイスのWebベースの管理インターフェースにログインし、「Firewall」>「General」から「Remote Management」チェックボックスをオフにする手順が含まれます。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る