CVE-2025-65731

CWE-1191: 不適切なアクセス制御によるオンチップデバッグおよびテストインターフェース

D-Link DIR-605L（ハードウェアF1、ファームウェアV6.02CN02）におけるUARTルートシェルアクセス

概要

Linuxカーネル2.4.18を実行しているD-Link DIR-605Lルーター（ハードウェアバージョンF1、ファームウェア外部バージョンV6.02CN02）において、重大なハードウェアセキュリティ脆弱性が確認されました。UARTデバッグインターフェースには適切なアクセス制御メカニズムが欠如しており、物理的なアクセス権を持つ攻撃者がUARTピンに接続し、認証なしでルートシェルにアクセスできる状態になっています。この脆弱性は、CWE-1191（不適切なアクセス制御によるオンチップデバッグおよびテストインターフェース）に該当します。

影響を受ける製品:

デバイスモデル: D-Link DIR-605L - ファームウェアバージョン: V6.02CN02

脆弱性の説明

UARTデバッグインターフェースは、デバイスのピンを介して物理的に公開されており、認証や認可の壁なしでアクセスできます。これらのUARTピンに接続した攻撃者は、起動中または起動後にデバイスのルートシェルへ即座にアクセスでき、ソフトウェアベースのすべての認証制御を回避できます。この直接的なルートシェルアクセスにより、デバイス全体とそのネットワーク環境の機密性、整合性、可用性が損なわれます。

影響:

• 認証不要でルーターの完全なルートレベル制御が可能。
• デバイス設定の変更、永続的マルウェアのインストール、ネットワークトラフィックの傍受が可能。
• デバイス上のセキュリティメカニズムを完全に回避。
• 接続されたネットワークやデバイスへの攻撃の足掛かり（ピボットポイント）となる可能性。

概念実証:

1. D-Link DIR-605L（ハードウェアF1）のUARTピンを特定し、シリアルインターフェースに接続しました。

   

2. 適切なボーレートのシリアルターミナルエミュレータを使用して、デバイスのブートローダー出力とLinuxシェルプロンプトにアクセスしました。

   

3. cat /etc/passwd などのコマンドにより、このインターフェースではパスワード保護なしでrootユーザーが存在することが確認されました。

   

4. 完全に対話型のルートシェルプロンプト（#）が取得され、デバイス上で任意のコマンドを実行できるようになりました。

   

参照:

CWE-1191: https://cwe.mitre.org/data/definitions/1191.html

作成者:

Mohamed Danish (j3rry)