CVE-2025-22968

D-Link DWR-M972V ソフトウェアバージョン 1.05SSG の認証不要アクセス脆弱性

説明

D-Link DWR-M972V（ソフトウェアバージョン 1.05SSG）のデフォルト設定における認証不要のアクセスにより、匿名の攻撃者がルーターにアクセスし、公開アクセスを介して悪意のあるバックドアスクリプトをアップロードできる。

脆弱性タイプ

不適切な認証

製品ベンダー

D-Link

影響を受ける製品コードベース

D-Link DWR-M972V Software Version 1.05SSG

影響を受けるコンポーネント

ルーター上の RouterOS

攻撃タイプ

リモート

影響：コード実行

はい

影響：情報開示

はい

攻撃ベクトル

脆弱性を悪用するには、匿名の攻撃者が悪用する可能性がある。

発見者

Chanon Temkamolsin, Weelapat Umarsa

概念実証

テスターは設定 Web GUI に移動し、テスト前にルーターの工場出荷時リセットを実行する。

テスターは自分のデバイスからルーターに LAN ケーブルを接続し、"nmap" を使用してルーターの開いているポートをスキャンした。スキャンの結果、ルーターには "22-SSH"、"23-Telnet"、"443-HTTP" のポートが開いていることが判明した。

テスターは SSH 経由でルーターへのアクセスを試み、パスワードなしで root ユーザーとしてログインできた。

テスターは WAN ポートでも同じ方法を試みたところ、ローカル LAN ポートと同じ方法でルーターへのアクセスが許可されることがわかった。

さらに、テスターはルーター認証用のパスワードを設定しようとしたが、ルーター上で認証用のパスワードを設定できないことが判明した。