概要
Wavlink WL-NU516U1 V240425において、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-3613）が発見されました。この脆弱性は、デバイスのファームウェアに含まれる/cgi-bin/login.cgiファイルのsub_401A0C関数におけるipaddr引数の処理に存在すると報告されています。リモートからの攻撃が可能であり、本脆弱性のエクスプロイトコードが既に公開されているとされています。
影響範囲
本脆弱性の影響を受ける製品は以下の通りです。
- Wavlink WL-NU516U1 V240425
詳細な影響バージョンについては、ベンダーからの公式情報や参考情報をご確認ください。
想定される影響
攻撃者が細工したipaddr引数を送信することで、スタックベースのバッファオーバーフローが発生する可能性があります。これにより、以下のような影響が想定されます。
- デバイスのサービス拒否（DoS）状態に陥る。
- 最悪の場合、攻撃者によって任意のコードが実行される危険性がある。
リモートからの攻撃が可能であるため、インターネットに公開されているデバイスは特に注意が必要です。
攻撃成立条件・悪用状況
本脆弱性を用いた攻撃はリモートから実行可能であると報告されています。また、本脆弱性のエクスプロイトコードは既に公開されており、悪用される可能性が高いとされています。ベンダーには早期に情報が開示されたとのことです。
推奨対策
【最優先】ファームウェアのアップデート
ベンダーから提供される最新のファームウェアに速やかにアップデートしてください。現時点では具体的な修正バージョンは不明ですが、ベンダーからの情報を継続的に確認し、パッチがリリースされ次第適用することが最も重要です。
【中長期】ネットワークセグメンテーションの見直し
Wavlink WL-NU516U1デバイスを信頼できないネットワークから隔離し、必要最小限のアクセスのみを許可するようネットワークセグメンテーションを見直してください。管理インターフェースへのアクセスを特定のIPアドレスに制限するなどの対策も有効です。
一時的な緩和策
ファームウェアのアップデートが困難な場合や、パッチが未提供の場合は、以下の緩和策を検討してください。
- デバイスをインターネットから直接アクセスできないように設定し、VPNなどを介した安全な経路でのみ管理アクセスを許可する。
- 不必要なポートを閉じ、ファイアウォールでデバイスへのアクセスを制限する。
確認方法
現時点では、本脆弱性の存在を直接確認する具体的な手順は公開されていません。デバイスのファームウェアバージョンを確認し、ベンダーが提供する情報と照合することが重要です。
参考情報
CVE-2026-3613の詳細については、以下のリンクを参照してください。