Critical

アドバイザリーID : cisco-sa-sb-mult-vuln-CbVp4SUR

初公開日 : 2022-08-03 16:00

バージョン 1.0 : Final

CVSSスコア : 9.8

回避策 : No workarounds available

Cisco バグ ID : CSCwb58273 CSCwb98961 CSCwc00210 CSCwb58268 CSCwb98964

CVE-2022-20842

CVE-2022-20841

CVE-2022-20827

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Small Business RV160、RV260、RV340、RV345 シリーズ ルータの複数の脆弱性により、認証されていないリモートの攻撃者が該当デバイスで任意のコードを実行したり、サービス妨害（DoS）状態を引き起こしたりする可能性があります。

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

該当製品

脆弱性のある製品

CVE-2022-20827 および CVE-2022-20841 は、次のシスコ製品に影響します。

- RV160 VPN ルータ

- RV160W Wireless-AC VPN ルータ

- RV260 VPN ルータ

- PoE 対応 RV260P VPN ルータ

- RV260W Wireless-AC VPN ルータ

- RV340 デュアル WAN ギガビット VPN ルータ

- RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ

- RV345 デュアル WAN ギガビット VPN ルータ

- RV345P デュアル WAN ギガビット PoE 対応 VPN ルータ

CVE-2022-20842 は、次のシスコ製品に影響します。

- RV340 デュアル WAN ギガビット VPN ルータ

- RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ

- RV345 デュアル WAN ギガビット VPN ルータ

- RV345P デュアル WAN ギガビット PoE 対応 VPN ルータ

脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

詳細

これらの脆弱性は互いに依存関係があります。場合によっては、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要があります。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。

脆弱性の詳細は以下のとおりです。

CVE-2022-20842： Cisco Small Business RV シリーズ ルータのリモートコード実行およびサービス妨害の脆弱性

Cisco Small Business RV340、RV340W、RV345、および RV345P デュアル WAN ギガビット VPN ルータの Web ベースの管理インターフェイスにおける脆弱性により、認証されていないリモートの攻撃者が、該当デバイスで任意のコードを実行したり、予期しない再起動を引き起こしたりして、サービス妨害（DoS）状態を発生させる可能性があります。

この脆弱性は、ユーザーが Web ベースの管理インターフェイスで行った入力の検証が不十分であることに起因します。攻撃者は、細工された HTTP 入力を該当デバイスに送信することにより、この脆弱性をエクスプロイトする可能性があります。不正利用に成功すると、攻撃者は基盤となるオペレーティングシステムでルートユーザとして任意のコードを実行したり、デバイスをリロードさせ、DoS 状態を引き起こす可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグ ID：CSCwc00210

CVE ID：CVE-2022-20842

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：9.8

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2022-20827:Cisco Small Business RVシリーズルータのWebフィルタデータベースアップデートにおけるコマンドインジェクションの脆弱性

Cisco Small Business RV160、RV260、RV340、および RV345 シリーズ ルータの Web フィルタデータベース更新機能の脆弱性により、認証されていないリモートの攻撃者がコマンドインジェクションを実行し、ルート権限を使用して基盤となるオペレーティングシステムでコマンドを実行する可能性があります。

この脆弱性は、不十分な入力検証に起因します。攻撃者は、細工された入力を Web フィルタデータベース更新機能に送信して、この脆弱性をエクスプロイトする可能性があります。攻撃者がエクスプロイトに成功すると、基盤となるオペレーティングシステムで、ルート権限を使用してコードが実行される危険性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグ ID：CSCwb58268、CSCwb58273

CVE ID：CVE-2022-20827

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：9.0

CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2022-20841： Cisco Small Business RV シリーズ ルータのオープン プラグ アンド プレイ コマンド インジェクションの脆弱性

Cisco Small Business RV160、RV260、RV340、RV345 シリーズ ルータのオープンプラグアンドプレイ（PnP）モジュールの脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを入力および実行する可能性があります。

この脆弱性は、ユーザ指定の入力の検証が不十分であることに起因します。攻撃者は、悪意のある入力を該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は基盤となる Linux オペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性をエクスプロイトするには、攻撃者は中間者としての立場を利用するか、該当ルータに接続されている特定のネットワークデバイスに足掛かりを確立する必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグ ID：CSCwb98961、CSCwb98964

CVE ID：CVE-2022-20841

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：8.3

CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

回避策

これらの脆弱性に対処する回避策はありません。

修正済みソフトウェア

シスコはこのアドバイザリに記載された脆弱性に対処する無償のソフトウェアアップデートをリリースしています。通常のソフトウェアアップデートが含まれるサービス契約をお持ちのお客様は、通常のアップデートチャネルからセキュリティ修正を取得する必要があります。

お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。

https://www.cisco.com/c/en/us/products/end-user-license-agreement.html

また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

Cisco.com の Cisco Support and Downloads ページには、ライセンスとダウンロードに関する情報が記載されています。このページには、[マイデバイス（My Devices）] ツールを使用するお客様のカスタマーデバイスサポート範囲も表示できます。

ソフトウェアのアップグレードを検討する際には、シスコ セキュリティ アドバイザリ ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco TAC（https://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html）に連絡してアップグレードを入手してください。

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

修正済みリリース

次の表に示す適切な修正済みのソフトウェアリリースにアップグレードすることをお勧めします。

CVE-2022-20827 と CVE-2022-20841

シスコ製品

該当するリリース

First Fixed Release（修正された最初のリリース）

RV160 および RV260 シリーズ ルータ

1.0.01.05 より前

脆弱性なし

RV160 および RV260 シリーズ ルータ

1.0.01.05

1.0.01.09

RV340 および RV345 シリーズ ルータ

1.0.03.26 より前

脆弱性なし

RV340 および RV345 シリーズ ルータ

1.0.03.26

1.0.03.28

CVE-2022-20842

シスコ製品

該当するリリース

First Fixed Release（修正された最初のリリース）

RV340 および RV345 シリーズ ルータ

1.0.03.26 以前

1.0.03.28

Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正されたリリース情報のみを検証します。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

シスコは、これらの脆弱性を報告していただいた次の方々に感謝いたします。

- IoT Inspector Research LabのQ. Kaiser氏、Trend Micro Zero Day Initiativeと協力：CVE-2022-20827

- leommxj of Chaintin Security Research Lab:CVE-2022-20841

- CLPチームのピーナッツ：CVE-2022-20842

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.0

初回公開リリース

-

Final

2022 年 8 月 3 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。