概要
D-Link DWR-M960ルーターのファームウェアバージョン1.01.07において、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-2885）が報告されています。この脆弱性は、/boafrm/formIpv6Setupファイル内のsub_469104関数において、submit-url引数を操作することで引き起こされるとされています。リモートからの攻撃が可能であり、すでにエクスプロイトコードが公開されているため、注意が必要です。
影響範囲
本脆弱性の影響を受ける製品およびバージョンは以下の通りです。
- D-Link DWR-M960 ファームウェアバージョン 1.01.07
想定される影響
この脆弱性が悪用された場合、攻撃者によって以下の影響が発生する可能性があります。
- 任意のコード実行：攻撃者が脆弱なデバイス上で任意のコードを実行し、システムを完全に制御する可能性があります。
- サービス運用妨害（DoS）：デバイスがクラッシュし、サービスが停止する可能性があります。
攻撃成立条件・悪用状況
攻撃成立条件
- リモートからの攻撃が可能であると報告されています。
- 特定の引数（
submit-url）の操作によって脆弱性が引き起こされます。
悪用状況
- 本脆弱性のエクスプロイトコードがすでに公開されており、攻撃に悪用される可能性があると報告されています。
推奨対策
優先度：高
- ファームウェアのアップデート：D-Link社から提供される最新のファームウェアに速やかにアップデートしてください。ベンダーからの公式情報を定期的に確認し、パッチがリリースされ次第適用することが最も重要です。
優先度：中
- 管理インターフェースへのアクセス制限：DWR-M960の管理インターフェースへのアクセスを、信頼できるネットワーク（社内ネットワークなど）からのアクセスのみに制限してください。インターネットからの直接アクセスは避けるべきです。
- 不要なポートの閉鎖：ルーターのファイアウォール設定を確認し、外部に公開する必要のないポートはすべて閉鎖してください。
優先度：低
- ネットワークセグメンテーション：可能であれば、DWR-M960を他の重要なシステムから分離したネットワークセグメントに配置し、被害が拡大するリスクを低減してください。
一時的な緩和策
- インターネットからの管理画面へのアクセス遮断：ルーターの管理画面がインターネットから直接アクセスできないように設定を見直してください。VPNなどを介したアクセスに限定することが推奨されます。
- IPS/IDSの導入・強化：侵入防止システム（IPS）や侵入検知システム（IDS）を導入している場合、異常なトラフィックパターンや既知のエクスプロイトシグネチャを検知・ブロックできるよう設定を強化してください。
確認方法
- 現在利用しているD-Link DWR-M960のファームウェアバージョンを確認し、影響を受けるバージョン（1.01.07）に該当するかどうかを確認してください。
- D-Link社の公式ウェブサイトやサポートページで、本脆弱性に関する追加情報やパッチの提供状況を確認してください。