概要
D-Link製のDWR-M960ルーターのファームウェアバージョン1.01.07において、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-2927）が発見されました。この脆弱性は、Operation Mode Configuration Endpointの/boafrm/formOpModeファイル内のsub_462590関数に存在し、submit-url引数を操作することで誘発されると報告されています。
攻撃はリモートから実行される可能性があり、さらに、この脆弱性を悪用するためのエクスプロイトコードが既に一般に公開されているため、悪用のリスクが高いと考えられます。
影響範囲
- 製品: D-Link DWR-M960
- 影響を受けるバージョン: 1.01.07
- 影響を受けるコンポーネント: Operation Mode Configuration Endpointの
/boafrm/formOpModeファイル内のsub_462590関数 - 脆弱性の種類: スタックベースのバッファオーバーフロー
想定される影響
この脆弱性が悪用された場合、攻撃者はリモートから任意のコードを実行したり、サービスを停止させたりする可能性があります。これにより、ルーターが乗っ取られ、企業ネットワークへの不正侵入の足がかりとして利用されるなど、深刻なセキュリティインシデントに発展する恐れがあります。
攻撃成立条件・悪用状況
- 攻撃はリモートから実行される可能性があります。
- 特定の
submit-url引数を操作することで脆弱性が誘発されます。 - この脆弱性を悪用するエクスプロイトコードが既に公開されており、攻撃者が容易に悪用できる状況にあると報告されています。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: D-Link社から修正済みのファームウェアが提供され次第、速やかに適用してください。ベンダーからの公式情報を継続的に確認し、最新のセキュリティパッチを適用することが最も重要です。
中長期的な対策
- ネットワークセグメンテーションの強化: 重要なシステムとルーターを分離し、ネットワークセグメンテーションを強化することで、万が一ルーターが侵害された場合でも被害を最小限に抑えることができます。
- 不要なポートの閉鎖とアクセス制限: ルーターの管理インターフェースや不要なサービスポートへのアクセスを制限し、信頼できるIPアドレスからのみアクセスを許可する設定を検討してください。
- IDS/IPSの導入・強化: 侵入検知システム（IDS）や侵入防御システム（IPS）を導入または強化し、異常な通信パターンや攻撃の兆候を早期に検知・防御できる体制を整えることが推奨されます。
一時的な緩和策
- 管理インターフェースへのアクセス制限: ルーターの管理インターフェースへのアクセスを、社内ネットワーク内の特定のIPアドレスからのみ許可するように設定してください。
- インターネットからの管理アクセス無効化: インターネット経由でのルーター管理インターフェースへのアクセスは、セキュリティ上のリスクが高いため、可能な限り無効にしてください。
確認方法
現在ご使用中のD-Link DWR-M960ルーターのファームウェアバージョンを確認してください。バージョンが1.01.07である場合、本脆弱性の影響を受ける可能性があります。