概要
D-Link DWR-M960ルーターのファームウェアバージョン1.01.07において、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-2925）が報告されました。この脆弱性は、Bridge VLAN設定エンドポイントの/boafrm/formBridgeVlanファイル内のsub_42B5A0関数に存在し、submit-url引数を操作することで引き起こされるとされています。攻撃はリモートから実行可能であり、すでにエクスプロイトコードが公開されているため、注意が必要です。
影響範囲
- 製品: D-Link DWR-M960
- ファームウェアバージョン: 1.01.07
想定される影響
この脆弱性が悪用された場合、スタックベースのバッファオーバーフローにより、攻撃者によって任意のコードが実行される可能性があります。これにより、ルーターの制御が奪われたり、設定が不正に変更されたり、ネットワークトラフィックが傍受されたりするなどの深刻な影響が考えられます。
攻撃成立条件・悪用状況
- 攻撃成立条件: 攻撃はリモートから実行可能であり、特定の引数（
submit-url）の操作によって脆弱性がトリガーされます。 - 悪用状況: 報告によると、この脆弱性に対するエクスプロイトコードがすでに公開されており、悪用される危険性が高い状況です。
推奨対策
今すぐできる対策（優先度：高）
- ベンダーからの情報収集とファームウェアのアップデート: D-Link社から提供される公式のファームウェアアップデート情報を確認し、速やかに最新バージョンへのアップデートを適用してください。現時点では、脆弱性に対応するパッチの有無を確認することが最優先です。
- 管理インターフェースへのアクセス制限: ルーターの管理インターフェースへのアクセスを、信頼できるネットワーク（例: 社内ネットワーク、VPN経由）からのみに制限してください。インターネットからの直接アクセスは避けるべきです。
中長期的な対策
- ネットワークセグメンテーションの強化: 重要なシステムやデータが存在するネットワークと、ルーターが配置されているネットワークを分離し、攻撃の影響範囲を限定する対策を検討してください。
- 侵入検知・防御システム（IDS/IPS）の導入: ネットワークトラフィックを監視し、不審な活動や既知の攻撃パターンを検知・ブロックできるIDS/IPSの導入を検討してください。
- セキュリティ監査と脆弱性診断の実施: 定期的にネットワーク機器やシステムのセキュリティ監査、脆弱性診断を実施し、潜在的なリスクを早期に発見・対処する体制を構築してください。
一時的な緩和策
- 管理インターフェースのポート変更: デフォルトの管理ポート（例: 80, 443）を使用している場合、他の非標準ポートに変更することで、自動化された攻撃からの露出を減らすことができます。ただし、これは根本的な解決策ではありません。
- アクセス制御リスト（ACL）の設定: ルーターのファイアウォール機能を利用し、管理インターフェースへのアクセス元IPアドレスを特定の信頼できるIPアドレスに限定するACLを設定してください。
確認方法
お使いのD-Link DWR-M960ルーターのファームウェアバージョンが「1.01.07」であることを確認してください。管理画面にログインし、「システム情報」や「ファームウェアバージョン」といった項目で確認できることが多いです。
参考情報
- CVEfeed.io: https://cvefeed.io/vuln/detail/CVE-2026-2925