概要
CVE-2026-3697は、Planet ICG-2510のファームウェアバージョン1.0_20250811に存在するスタックベースバッファオーバーフローの脆弱性です。この脆弱性は、デバイスのWeb管理インターフェースを構成する「Language Package Configuration Handler」コンポーネント内の/usr/sbin/httpdファイルにあるsub_40C8E4関数が、Language引数を処理する際に発生すると報告されています。攻撃者はリモートからこの脆弱性を悪用できる可能性があります。本脆弱性のCVSSスコアは6.5と評価されており、深刻度は「MEDIUM」に分類されています。
ベンダーには早期に情報開示が行われたものの、現時点では応答がないと報告されています。
影響範囲
- 対象製品: Planet ICG-2510
- 対象バージョン: 1.0_20250811
他のバージョンへの影響については、現時点では詳細な情報が提供されていません。
想定される影響
このスタックベースバッファオーバーフローの脆弱性が悪用された場合、以下のような影響が想定されます。
- サービス拒否（DoS）: デバイスがクラッシュし、サービスが利用できなくなる可能性があります。
- 任意のコード実行: 最悪の場合、攻撃者によって細工されたコードがデバイス上で実行され、システムが完全に制御される危険性があります。
攻撃成立条件・悪用状況
本脆弱性は、リモートからの攻撃が可能であると報告されています。攻撃者は、Web管理インターフェースの「Language Package Configuration Handler」において、Language引数に細工された値を入力することで、脆弱性をトリガーできると考えられます。
現時点では、この脆弱性が実際に悪用されたという報告は確認されていません。
推奨対策（優先度付き）
今すぐできる対策（最優先）
- ベンダーからの情報収集とパッチ適用: ベンダー（Planet）からの公式なセキュリティアドバイザリや修正パッチが公開され次第、速やかに適用を検討してください。ベンダーが応答していない状況ですが、継続的な情報収集が重要です。
中長期的な対策
- ネットワークアクセスの制限: Planet ICG-2510デバイスのWeb管理インターフェースへのアクセスを、信頼できるネットワークセグメントやIPアドレスに限定し、外部からの直接アクセスを可能な限り制限してください。
- セキュリティ監視の強化: ネットワークIDS/IPSなどのセキュリティ監視システムを導入し、異常なトラフィックパターンや不審なアクセス試行を検出できるよう設定してください。
- 定期的なセキュリティ監査: 定期的にシステム全体のセキュリティ監査や脆弱性スキャンを実施し、潜在的なリスクを早期に特定し対処してください。
一時的な緩和策
- Webアプリケーションファイアウォール（WAF）の導入: 可能であれば、Web管理インターフェースの前にWAFを配置し、
Language引数への異常に長い文字列や特殊文字を含む入力パターンをブロックするルールを設定することを検討してください。 - 管理インターフェースの隔離: デバイスの管理インターフェースを、インターネットから完全に隔離された管理用ネットワークに配置することを検討してください。
確認方法
- ファームウェアバージョンの確認: お使いのPlanet ICG-2510デバイスのファームウェアバージョンが「1.0_20250811」であるかを確認してください。
現時点では、この脆弱性を具体的に検出するためのツールや手順は提供されていません。
参考情報
- CVEfeed.io: CVE-2026-3697