Cisco Small Business RV シリーズ ルータの脆弱性

Cisco Small Business RV160、RV260、RV340、RV345 シリーズ ルータの複数の脆弱性により、攻撃者によって以下のいずれかが実行される可能性があります。

• 任意のコードの実行
• 権限の昇格
• 任意のコマンドの実行
• 認証および承認による保護のバイパス
• 署名されていないソフトウェアの取得と実行
• サービス妨害（DoS）の実行

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。 

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

一部の脆弱性は互いに依存関係があります。場合によっては、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要があります。

脆弱性の詳細は以下のとおりです。

CVE-2022-20699:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおけるSSL VPNリモートコード実行の脆弱性

Cisco Small Business RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの SSL VPN モジュールの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスで任意のコードを実行する可能性があります。

この脆弱性は、特定の HTTP リクエストを処理する際の境界チェックが不十分であることが原因です。攻撃者は、SSL VPN ゲートウェイとして機能する該当デバイスに悪意のある HTTP リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスでルート権限を使用してコードを実行する可能性があります。

バグID:CSCwa13836
CVE ID：CVE-2022-20699
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：10.0
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2022-20700、CVE-2022-20701、CVE-2022-20702:Cisco Small Business RVシリーズルータにおける権限昇格の脆弱性

Cisco Small Business RV シリーズ ルータの Web ベースの管理インターフェイスに複数の脆弱性があるため、リモートの攻撃者が権限をルートに昇格させる可能性があります。

これらの脆弱性は、承認の強制メカニズムが不十分であることが原因です。攻撃者は該当するデバイスに特定のコマンドを送信することで、これらの脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は権限をルートに昇格させ、該当するデバイスで任意のコマンドを実行する可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

バグID:CSCwa14564、CSCwa14565
CVE ID：CVE-2022-20700
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：10.0
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

バグID:CSCwa12836
CVE ID：CVE-2022-20701
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：9.0
CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

バグID:CSCwa15167、CSCwa15168
CVE ID：CVE-2022-20702
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：6.0
CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

CVE-2022-20703:Cisco Small Business RVシリーズルータにおけるデジタル署名検証バイパスの脆弱性

Cisco Small Business RV シリーズ ルータのソフトウェアイメージ検証機能の脆弱性により、認証されていないローカルの攻撃者が、悪意のあるソフトウェアイメージをインストールして起動したり、該当デバイスで未署名のバイナリを実行したりする可能性があります。

この脆弱性は、該当デバイスにインストールされたソフトウェアイメージの検証が不適切であることが原因です。攻撃者は、デバイスに未署名のソフトウェアをロードすることで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は悪意のあるソフトウェアイメージをインストールして起動したり、デバイスで未署名のバイナリを実行したりする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa12748、CSCwa13115
CVE ID：CVE-2022-20703
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：9.3
CVSSベクトル：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2022-20704： Cisco Small Business RV シリーズ ルータの SSL 証明書検証の脆弱性

Cisco Small Business RV シリーズ ルータのソフトウェア アップグレード モジュールの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスと特定の Cisco サーバー（cloudsso.cisco.com および api.cisco.com）の間で共有される情報を閲覧または変更する可能性があります。

この脆弱性は、特定のリモートサーバーへの接続を確立する際に受信する SSL サーバー証明書の検証が不適切であることが原因です。攻撃者は、中間者攻撃により、該当するデバイスとサーバーの間のトラフィックを傍受し、偽造証明書を使用してサーバーになりすますことによって、この脆弱性を利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当デバイスに任意のソフトウェアイメージをダウンロードさせ、このアドバイザリに記載される他の脆弱性と組み合わせてさらなる攻撃を実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa13205、CSCwa13682
CVE ID：CVE-2022-20704
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.8
CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

CVE-2022-20705:Cisco Small Business RVシリーズルータにおける不適切なセッション管理の脆弱性

Cisco Small Business RV シリーズ ルータの Web UI のセッション管理に存在する脆弱性のため、認証されていないリモート攻撃者が認証保護を突破して Web UI にアクセスする可能性があります。攻撃者は管理者権限の一部を取得し、不正な操作を実行する可能性があります。

この脆弱性は、セッション識別子の生成機能において弱いエントロピーが使用されていることが原因です。攻撃者は、ブルートフォースを使用して現在のセッション識別子を特定し、その識別子を再利用して進行中のセッションを乗っ取るか、新しい有効なセッション識別子を作成して認証メカニズム全体をバイパスすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は Web UI 内で、最高で管理ユーザーレベルの権限でアクションを実行し、このアドバイザリで説明されている他の脆弱性をエクスプロイトしてさらなる攻撃を実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa14602、CSCwa32432
CVE ID：CVE-2022-20705
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：5.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CVE-2022-20706:Cisco RVシリーズルータにおけるオープンプラグアンドプレイによるコマンドインジェクションの脆弱性

Cisco Small Business RV シリーズ ルータのオープンプラグアンドプレイ（PnP）モジュールに存在する脆弱性のため、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを入力および実行する可能性があります。 

この脆弱性は、ユーザ指定の入力の検証が不十分であることに起因します。攻撃者は、悪意のある入力を該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は基盤となる Linux オペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性をエクスプロイトするには、攻撃者は中間者としての立場を利用するか、脆弱性のあるルータに接続されている特定のネットワークデバイスに足掛かりを確立する必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa14007、CSCwa14008
CVE ID：CVE-2022-20706
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：8.3
CVSSベクトル：CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

CVE-2022-20707、CVE-2022-20708、CVE-2022-20749:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータのコマンドインジェクションの脆弱性

Cisco Small Business RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web ベースの管理インターフェイスに存在する複数の脆弱性のため、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを入力および実行する可能性があります。

この脆弱性は、ユーザ提供による入力の検証が不十分であることが原因です。攻撃者は、悪意のある入力を該当デバイスに送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は基盤となる Linux オペレーティングシステムで任意のコマンドを実行する可能性があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

バグID:CSCwa13900
CVE ID：CVE-2022-20708
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：10.0
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

バグID:CSCwa12732
CVE ID：CVE-2022-20707
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

バグID:CSCwa36774
CVE ID：CVE-2022-20749
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVE-2022-20709:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおける任意のファイルアップロードの脆弱性

Cisco RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、該当デバイスに任意のファイルをアップロードする可能性があります。

この脆弱性は、ファイルアップロードのコンテキストにおける承認の強制メカニズムが不十分であることが原因です。攻撃者は、該当デバイスに巧妙に細工された HTTP 要求を送信することにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当デバイスに任意のファイルをアップロードする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa13882
CVE ID：CVE-2022-20709
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：5.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CVE-2022-20710:Cisco Small Business RVシリーズルータのGUIにおけるDoS脆弱性

Cisco Small Business RV シリーズ ルータの内部プロセス間通信の脆弱性により、認証されていないリモートの攻撃者が Web ベースの管理インターフェイスのログイン機能にサービス妨害（DoS）状態を引き起こす可能性があります。

この脆弱性は、ログインの失敗時に例外が誤って処理されることが原因です。攻撃者は細工された HTTP パケットを該当デバイスに送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者はユーザーが該当デバイスにログインすることを妨害する可能性があります。この脆弱性のエクスプロイトに成功しても、すでにログインしているユーザーには影響しません。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID:CSCvz88279、CSCvz94704
CVE ID：CVE-2022-20710
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：5.3
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CVE-2022-20711:Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルータにおける任意のファイル上書きの脆弱性

Cisco RV340、RV340W、RV345、RV345P デュアル WAN ギガビット VPN ルータの Web UI の脆弱性により、認証されていないリモートの攻撃者が、該当デバイスの特定のファイルに上書きする可能性があります。

この脆弱性は、Web UI の特定のコンポーネントに対する検証が不十分であることが原因です。攻撃者は、該当デバイスに巧妙に細工された HTTP 要求を送信することにより、この脆弱性をエクスプロイトすることができます。エクスプロイトに成功すると、攻撃者は、Web UI プロセスによって提供されるファイルを改ざんすることにより、既存のファイルを上書きしたり機密データを漏えいさせたりする可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa13888
CVE ID：CVE-2022-20711
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：8.2
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

CVE-2022-20712:Cisco Small Business RVシリーズルータのアップロードモジュールにおけるリモートコード実行の脆弱性

Cisco Small Business RV シリーズ ルータのアップロードモジュールの脆弱性により、認証されていないリモートの攻撃者が該当デバイスで任意のコードを実行する可能性があります。

この脆弱性は、特定の HTTP リクエストを処理する際の境界チェックが不十分であることが原因です。攻撃者は、該当するデバイスに悪意のある HTTP リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスで非ルート権限を使用してコードを実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID:CSCwa18770
CVE ID：CVE-2022-20712
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.3
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

これらの脆弱性に対処する回避策はありません。

シスコはこのアドバイザリに記載された脆弱性に対処する無償のソフトウェアアップデートをリリースしています。通常のソフトウェアアップデートが含まれるサービス契約をお持ちのお客様は、通常のアップデートチャネルからセキュリティ修正を取得する必要があります。

お客様がインストールしたりサポートを受けたりできるのは、ライセンスをご購入いただいたソフトウェア バージョンとフィーチャ セットに対してのみとなります。そのようなソフトウェアアップグレードをインストール、ダウンロード、アクセスまたはその他の方法で使用した場合、お客様は以下のリンクに記載されたシスコのソフトウェアライセンスの条項に従うことに同意したことになります。
https://www.cisco.com/c/en/us/products/end-user-license-agreement.html

また、お客様がソフトウェアをダウンロードできるのは、ソフトウェアの有効なライセンスをシスコから直接、あるいはシスコ認定リセラーやパートナーから取得している場合に限ります。通常、これは以前購入したソフトウェアのメンテナンス アップグレードです。無償のセキュリティ ソフトウェア アップデートによって、お客様に新しいソフトウェア ライセンス、追加ソフトウェア フィーチャ セット、またはメジャー リビジョン アップグレードに対する権限が付与されることはありません。

Cisco.com の Cisco Support and Downloads ページには、ライセンスとダウンロードに関する情報が記載されています。このページには、[マイデバイス（My Devices）] ツールを使用するお客様のカスタマーデバイスサポート範囲も表示できます。

ソフトウェアのアップグレードを検討する際には、シスコ セキュリティ アドバイザリ ページで入手できるシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

サービス契約をご利用でないお客様

シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco TAC（https://www.cisco.com/c/ja_jp/support/web/tsd-cisco-worldwide-contacts.html）に連絡してアップグレードを入手してください。

無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。

修正済みリリース

次の表に示すように、該当する修正済みのソフトウェアリリースにアップグレードすることをお勧めします。

Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正されたリリース情報のみを検証します。

Cisco PSIRT は、このアドバイザリで説明されているいくつかの脆弱性に対して概念実証段階のエクスプロイトコードが入手可能であることを認識しています。

シスコは、次の脆弱性の報告に関し Trend Micro 社の Zero Day Initiative に協力した以下の人物およびチームに感謝いたします。

• CrowdStrike IntelligenceのBenjamin Grap、Hanno Heinrichs、およびLukas Kupczyk:CVE-2022-20701、CVE-2022-20705、CVE-2022-20707
• Team Orca of Sea SecurityのBien Pham(@bienpnn)、CVE-2022-20703、CVE-2022-20705、CVE-2022-20707
• フラッシュバックチーム – Pedro Ribeiro(@pedrib1337)およびRadek Domanski(@RabbitPro):CVE-2022-20699
• Gaurav Baruah:CVE-2022-20703、CVE-2022-20704
• Jeongun Baek of Diffense:CVE-2022-20702、CVE-2022-20705、CVE-2022-20707
• RelyzeソフトウェアのStephen Less:CVE-2022-20700、CVE-2022-20705、CVE-2022-20707、CVE-2022-20712
• Q. IoT Inspector Research LabのKaiser氏：CVE-2022-20705、CVE-2022-20708、CVE-2022-20709、CVE-2022-20711
• trichimtrichおよびnyancat0131:CVE-2022-20706
• @Synacktiv社のCORENTIN BAYET(@OnlyTheDuck):CVE-2022-20705、CVE-2022-20707

CVE-2022-20705：この脆弱性を報告していただいたdcmtruman氏にも感謝いたします。

CVE-2022-20749：この脆弱性を報告していただいたdcmtrumanおよびseruaにも感謝いたします。

CVE-2022-20710：この脆弱性は、シスコのMike Steinkoenig氏が社内セキュリティテストで発見しました。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。