複数の NETGEAR 製ルータには、複数の脆弱性が存在します。 コマンドインジェクション (CWE-77) - CVE-2016-6277 重要な機能に対する認証欠如の問題 (CWE-306) クロスサイトリクエストフォージェリ (CWE-352) NETGEAR 製の複数のルータにはコマンドインジェクションの脆弱性が存在します。 LAN 内の攻撃者は http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、認証を要求されることなく、当該製品の管理者権限で任意のコマンドを実行することが可能です。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマンドを実行させられる可能性があります。 CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') https://cwe.mitre.org/data/definitions/77.html CWE-306: Missing Authentication for Critical Function https://cwe.mitre.org/data/definitions/306.html CWE-352: Cross-Site Request Forgery (CSRF) https://cwe.mitre.org/data/definitions/352.html

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 　開発者が提供する情報 　https://kb.netgear.com/000036386/ [ワークアラウンドを実施する] ファームウェアの対策が行われていない製品のユーザは、本脆弱性の影響を回避するため、次のワークアラウンドを実施してください。 　* ウェブサーバを無効化する 　　本脆弱性を使用し、次のような URL にアクセスすることで、当該製品で動作し 　　ているウェブサーバを停止することが可能です。 　　http://<router_IP>/cgi-bin/;killall$IFS'httpd' 　　これにより、ルータの管理画面は使用できなくなります (機器を再起動すること 　　で、元の脆弱な状態に戻ります)。 　　詳しくは Bas' Blog の投稿をご確認ください。 　　Bas' Blog 　　http://www.sj-vs.net/a-temporary-fix-for-cert-vu582384-cwe-77-on-netgear-r7000-and-r6400-routers/ 　* リモート管理機能を無効にする 　　リモート管理機能を有効にすると、WAN 側から攻撃を受ける可能性があります。 　　リモート管理機能は無効にしてください。 　* 当該製品を使用しない 　　この脆弱性を使用した攻撃は容易に実行可能です。対策済みファームウェアへの更 　　新を行うまで、当該製品の使用停止を検討してください。