Cisco Talos はこのほど、ZTE MF971R LTE ポータブルルータに複数の脆弱性を発見しました。
MF971R はポータブル Wi-Fi ルータであり、LTE/GSM モデムとして機能します。今回発見された脆弱性はすべて、攻撃者が細工された HTTP 要求を送信することによりエクスプロイトされる可能性があります。
TALOS-2021-1320
と TALOS-2021-1321 はスタックベースのバッファオーバーフローの脆弱性です。エクスプロイトされると、攻撃者が標的デバイスで任意のリモートコードを実行する危険性があります。これらの脆弱性をエクスプロイトするにあたって、攻撃者は TALOS-2021-1317 で説明されているリファラチェックをバイパスする必要があります。
TALOS-2021-1318 と TALOS-2021-1319 はクロスサイト スクリプティングの脆弱性です。攻撃者はこれを悪用して、ブラウザで任意の JavaScript を実行する可能性があります。エクスプロイトするには、攻撃者の管理下にあって、悪意のある HTTP 要求をホストしている URL をユーザに開かせる必要があります。
また、攻撃者は TALOS-2021-1316 をエクスプロイトして、設定ファイルのエントリを上書きする可能性もあります。
最後に取り上げる TALOS-2021-1313 は、ルータの CRLF インジェクションの脆弱性です。この脆弱性は、ユーザがログインしていなくてもエクスプロイトできます。
Cisco Talos はシスコの脆弱性開示方針に準拠して ZTE 社と協力し、今回の脆弱性が解決されたこと、および影響を受けた利用者向けにアップデートが提供されていることを確認しています。
今回の脆弱性のエクスプロイトは、SNORTⓇ ルール（57749 ～ 57752、57798、57799、57802、57803、57829）で検出できます。今後、脆弱性に関する新たな情報が追加されるまでの間は、ルールが追加されたり、現行のルールが変更されたりする場合がありますのでご注意ください。最新のルールの詳細については、Firepower Management Center または Snort.org を参照してください。
本稿は 2021 年 10 月 18 日に Talos Group
Authors