Critical

アドバイザリーID : cisco-sa-smb-mult-vuln-KA9PK6D

初公開日 : 2022-02-02 16:00

最終更新日 : 2022-02-14 13:54

バージョン 1.3 : Final

CVSSスコア : 10.0

回避策 : No workarounds available

Cisco バグ ID : CSCwa18770 CSCvz88279 CSCvz94704 CSCwa12748 CSCwa12836 CSCwa13836 CSCwa13888 CSCwa12732 CSCwa13205 CSCwa14008 CSCwa14602 CSCwa13900 CSCwa14565 CSCwa14007 CSCwa13115 CSCwa13682 CSCwa15168 CSCwa13882 CSCwa14564 CSCwa32432 CSCwa15167 CSCwa36774

CVE-2022-20700

CVE-2022-20711

CVE-2022-20699

CVE-2022-20710

CVE-2022-20702

CVE-2022-20701

CVE-2022-20712

CVE-2022-20708

CVE-2022-20707

CVE-2022-20709

CVE-2022-20704

CVE-2022-20703

CVE-2022-20706

CVE-2022-20705

CVE-2022-20749

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Small Business RV160、RV260、RV340、RV345 シリーズ ルータの複数の脆弱性により、攻撃者によって以下のいずれかが実行される可能性があります。

- 任意のコードの実行

- 権限の昇格

- 任意のコマンドの実行

- 認証および承認による保護のバイパス

- 署名されていないソフトウェアの取得と実行

- サービス妨害（DoS）の実行

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

該当製品

脆弱性のある製品

CVE-2022-20700、CVE-2022-20702、CVE-2022-20703、CVE-2022-20704、CVE-2022-20705、および CVE-2022-20706 は、次のシスコ製品に影響します。

- RV160 VPN ルータ

- RV160W Wireless-AC VPN ルータ

- RV260 VPN ルータ

- PoE 対応 RV260P VPN ルータ

- RV260W Wireless-AC VPN ルータ

- RV340 デュアル WAN ギガビット VPN ルータ

- RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ

- RV345 デュアル WAN ギガビット VPN ルータ

- RV345P デュアル WAN ギガビット PoE 対応 VPN ルータ

CVE-2022-20699、CVE-2022-20701、CVE-2022-20707、CVE-2022-20708、CVE-2022-20709、CVE-2022-20710、CVE-2022-20711、CVE-2022-20712、および CVE-2022-20749 は、次のシスコ製品にのみ影響します。

- RV340 デュアル WAN ギガビット VPN ルータ

- RV340W デュアル WAN ギガビット Wireless-AC VPN ルータ

- RV345 デュアル WAN ギガビット VPN ルータ

- RV345P デュアル WAN ギガビット PoE 対応 VPN ルータ

脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの脆弱性のある製品セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

詳細

一部の脆弱性は互いに依存関係があります。場合によっては、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要があります。

脆弱性の詳細は以下のとおりです。

CVE-2022-20699:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおけるSSL VPNリモートコード実行の脆弱性

Cisco Small Business RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの SSL VPN モジュールの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスで任意のコードを実行する可能性があります。

この脆弱性は、特定の HTTP リクエストを処理する際の境界チェックが不十分であることが原因です。攻撃者は、SSL VPN ゲートウェイとして機能する該当デバイスに悪意のある HTTP リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスでルート権限を使用してコードを実行する可能性があります。

Bug ID:CSCwa13836

CVE ID：CVE-2022-20699

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：10.0

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2022-20700、CVE-2022-20701、CVE-2022-20702:Cisco Small Business RVシリーズルータにおける権限昇格の脆弱性

Cisco Small Business RV シリーズ ルータの Web ベースの管理インターフェイスに複数の脆弱性があるため、リモートの攻撃者が権限をルートに昇格させる可能性があります。

これらの脆弱性は、承認の強制メカニズムが不十分であることが原因です。攻撃者は該当するデバイスに特定のコマンドを送信することで、これらの脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は権限をルートに昇格させ、該当するデバイスで任意のコマンドを実行する可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

Bug ID:CSCwa14564、CSCwa14565

CVE ID：CVE-2022-20700

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：10.0

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Bug ID:CSCwa12836

CVE ID：CVE-2022-20701

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：9.0

CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Bug ID:CSCwa15167、CSCwa15168

CVE ID：CVE-2022-20702

セキュリティ影響評価（SIR）：中

CVSS ベーススコア：6.0

CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

CVE-2022-20703:Cisco Small Business RVシリーズルータにおけるデジタル署名検証バイパスの脆弱性

Cisco Small Business RV シリーズ ルータのソフトウェアイメージ検証機能の脆弱性により、認証されていないローカルの攻撃者が、悪意のあるソフトウェアイメージをインストールして起動したり、該当デバイスで未署名のバイナリを実行したりする可能性があります。

この脆弱性は、該当デバイスにインストールされたソフトウェアイメージの検証が不適切であることが原因です。攻撃者は、デバイスに未署名のソフトウェアをロードすることで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は悪意のあるソフトウェアイメージをインストールして起動したり、デバイスで未署名のバイナリを実行したりする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa12748、CSCwa13115

CVE ID：CVE-2022-20703

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：9.3

CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2022-20704： Cisco Small Business RV シリーズ ルータの SSL 証明書検証の脆弱性

Cisco Small Business RV シリーズ ルータのソフトウェア アップグレード モジュールの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスと特定の Cisco サーバー（cloudsso.cisco.com および api.cisco.com）の間で共有される情報を閲覧または変更する可能性があります。

この脆弱性は、特定のリモートサーバーへの接続を確立する際に受信する SSL サーバー証明書の検証が不適切であることが原因です。攻撃者は、中間者攻撃により、該当するデバイスとサーバーの間のトラフィックを傍受し、偽造証明書を使用してサーバーになりすますことによって、この脆弱性を利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当デバイスに任意のソフトウェアイメージをダウンロードさせ、このアドバイザリに記載される他の脆弱性と組み合わせてさらなる攻撃を実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa13205、CSCwa13682

CVE ID：CVE-2022-20704

セキュリティ影響評価（SIR）：中

CVSS ベーススコア：4.8

CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

CVE-2022-20705:Cisco Small Business RVシリーズルータにおける不適切なセッション管理の脆弱性

Cisco Small Business RV シリーズ ルータの Web UI のセッション管理に存在する脆弱性のため、認証されていないリモート攻撃者が認証保護を突破して Web UI にアクセスする可能性があります。攻撃者は管理者権限の一部を取得し、不正な操作を実行する可能性があります。

この脆弱性は、セッション識別子の生成機能において弱いエントロピーが使用されていることが原因です。攻撃者は、ブルートフォースを使用して現在のセッション識別子を特定し、その識別子を再利用して進行中のセッションを乗っ取るか、新しい有効なセッション識別子を作成して認証メカニズム全体をバイパスすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は Web UI 内で、最高で管理ユーザーレベルの権限でアクションを実行し、このアドバイザリで説明されている他の脆弱性をエクスプロイトしてさらなる攻撃を実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa14602、CSCwa32432

CVE ID：CVE-2022-20705

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：5.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CVE-2022-20706:Cisco RVシリーズルータにおけるOpen Plug and Playコマンド注入の脆弱性

Cisco Small Business RV シリーズ ルータのオープンプラグアンドプレイ（PnP）モジュールに存在する脆弱性のため、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを入力および実行する可能性があります。

この脆弱性は、ユーザ指定の入力の検証が不十分であることに起因します。攻撃者は、悪意のある入力を該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は基盤となる Linux オペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性をエクスプロイトするには、攻撃者は中間者としての立場を利用するか、脆弱性のあるルータに接続されている特定のネットワークデバイスに足掛かりを確立する必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa14007、CSCwa14008

CVE ID：CVE-2022-20706

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：8.3

CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

CVE-2022-20707、CVE-2022-20708、CVE-2022-20749:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータコマンドインジェクションの脆弱性

Cisco Small Business RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web ベースの管理インターフェイスに存在する複数の脆弱性のため、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを入力および実行する可能性があります。

この脆弱性は、ユーザ提供による入力の検証が不十分であることが原因です。攻撃者は、悪意のある入力を該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は基盤となる Linux オペレーティングシステムで任意のコマンドを実行する可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

Bug ID:CSCwa13900

CVE ID：CVE-2022-20708

セキュリティ影響評価(SIR)：重要

CVSS ベーススコア：10.0

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Bug ID:CSCwa12732

CVE ID：CVE-2022-20707

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：7.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Bug ID:CSCwa36774

CVE ID：CVE-2022-20749

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：7.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVE-2022-20709:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおける任意のファイルアップロードの脆弱性

Cisco RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスに任意のファイルをアップロードする可能性があります。

この脆弱性は、ファイルアップロードのコンテキストにおける承認の強制メカニズムが不十分であることが原因です。攻撃者は、該当デバイスに巧妙に細工された HTTP 要求を送信することにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当デバイスに任意のファイルをアップロードする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa13882

CVE ID：CVE-2022-20709

セキュリティ影響評価（SIR）：中

CVSS ベーススコア：5.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CVE-2022-20710:Cisco Small Business RVシリーズルータのGUIにおけるDoS脆弱性

Cisco Small Business RV シリーズ ルータの内部プロセス間通信の脆弱性により、認証されていないリモートの攻撃者が Web ベースの管理インターフェイスのログイン機能にサービス妨害（DoS）状態を引き起こす可能性があります。

この脆弱性は、ログインの失敗時に例外が誤って処理されることが原因です。攻撃者は細工された HTTP パケットを該当デバイスに送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者はユーザーが該当デバイスにログインすることを妨害する可能性があります。この脆弱性のエクスプロイトに成功しても、すでにログインしているユーザーには影響しません。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCvz88279、CSCvz94704

CVE ID：CVE-2022-20710

セキュリティ影響評価（SIR）：中

CVSS ベーススコア：5.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CVE-2022-20711:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおける任意のファイル上書きの脆弱性

Cisco RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web UI の脆弱性により、認証されていないリモートの攻撃者が、該当デバイスの特定のファイルに上書きする可能性があります。

この脆弱性は、Web UI の特定のコンポーネントに対する検証が不十分であることが原因です。攻撃者は、該当デバイスに巧妙に細工された HTTP 要求を送信することにより、この脆弱性をエクスプロイトすることができます。エクスプロイトに成功すると、攻撃者は、Web UI プロセスによって提供されるファイルを改ざんすることにより、既存のファイルを上書きしたり機密データを漏えいさせたりする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa13888

CVE ID：CVE-2022-20711

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：8.2

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

CVE-2022-20712:Cisco Small Business RVシリーズルータのアップロードモジュールにおけるリモートコード実行の脆弱性

Cisco Small Business RV シリーズ ルータのアップロードモジュールの脆弱性により、認証されていないリモートの攻撃者が該当デバイスで任意のコードを実行する可能性があります。

この脆弱性は、特定の HTTP リクエストを処理する際の境界チェックが不十分であることが原因です。攻撃者は、該当するデバイスに悪意のある HTTP リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスで非ルート権限を使用してコードを実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCwa18770

CVE ID：CVE-2022-20712

セキュリティ影響評価（SIR）：高

CVSS ベーススコア：7.3

CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

回避策

これらの脆弱性に対処する回避策はありません。

修正済みソフトウェア

シスコはこのアドバイザリに記載された脆弱性に対処する無償のソフトウェアアップデートをリリースしています。通常のソフトウェアアップデートが含まれるサービス契約をお持ちのお客様は、通常のアップデートチャネルからセキュリティ修正を取得する必要があります。

お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。

https://www.cisco.com/c/en/us/products/end-user-license-agreement.html

また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

Cisco.com の Cisco Support and Downloads ページには、ライセンスとダウンロードに関する情報が記載されています。このページには、[マイデバイス（My Devices）] ツールを使用するお客様のカスタマーデバイスサポート範囲も表示できます。

ソフトウェアのアップグレードを検討する際には、シスコ セキュリティ アドバイザリ ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco TAC（https://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html）に連絡してアップグレードを入手してください。

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

修正済みリリース

次の表に示す適切な修正済みのソフトウェアリリースにアップグレードすることをお勧めします。

シスコ製品

脆弱性のあるリリース

First Fixed Release（修正された最初のリリース）

RV160 および RV260 シリーズ ルータ

1.0.01.05 以前

1.0.01.07

RV340 および RV345 シリーズ ルータ

1.0.03.24 以前

1.0.03.26

Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正されたリリース情報のみを検証します。

不正利用事例と公式発表

Cisco PSIRT は、このアドバイザリで説明されているいくつかの脆弱性に対して概念実証段階のエクスプロイトコードが入手可能であることを認識しています。

出典

シスコは、次の脆弱性の報告に関し Trend Micro 社の Zero Day Initiative に協力した以下の人物およびチームに感謝いたします。

- CrowdStrike IntelligenceのBenjamin Grap、Hanno Heinrichs、Lukas Kupczyk:CVE-2022-20701、CVE-2022-20705、CVE-2022-20707

- Team Orca of Sea SecurityのBien Pham(@bienpnn):CVE-2022-20703、CVE-2022-20705、CVE-2022-20707

- フラッシュバックチーム：Pedro Ribeiro(@pedrib1337)およびRadek Domanski(@RabbitPro):CVE-2022-20699

- Gaurav Baruah:CVE-2022-20703、CVE-2022-20704

- Jeongun Baek of Diffense:CVE-2022-20702、CVE-2022-20705、CVE-2022-20707

- Stephen Less of Relyze Software:CVE-2022-20700、CVE-2022-20705、CVE-2022-20707、CVE-2022-20712

- Q. IoT Inspector Research LabのKaiser氏：CVE-2022-20705、CVE-2022-20708、CVE-2022-20709、CVE-2022-20711

- trichimtrichおよびnyancat0131:CVE-2022-20706

- Corentin BAYET(@OnlyTheDuck)、@Synacktiv社：CVE-2022-20705、CVE-2022-20707

CVE-2022-20705：この脆弱性を報告していただいたdcmtruman氏にも感謝いたします。

CVE-2022-20749：この脆弱性を報告していただいたdcmtrumanおよびseruaにも感謝いたします。

CVE-2022-20710：この脆弱性は、シスコのMike Steinkoenigが社内セキュリティテストで発見しました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.3

RV340/345シリーズルータの脆弱性のあるリリースを更新。

修正済みソフトウェア

Final

2022年2月14日

1.2

修正済みソフトウェアの情報を更新。

修正済みソフトウェア

Final

2022年2月10日

1.1

脆弱な各製品に適用される CVE ID を更新し、RV160/260 シリーズ ルータに関する修正済みリリース情報を更新。

「該当製品」、「詳細」、「修正済みソフトウェア」

Final

2022 年 2 月 4 日

1.0

初回公開リリース

-

Final

2022 年 2 月 2 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。