D‑Link DIR‑816ルーターに深刻な複数の脆弱性-EOL製品に対する注意喚起|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年07月01日更新日時: 2025年07月01日

家庭用やSOHO向けの無線ルーター「DIR‑816」（全ハードウェア版・全ファームウェア版）が、複数のクリティカルなセキュリティ脆弱性を抱えたまま公式サポート終了（EOL/EOS）していることが、最新のセキュリティアドバイザリと公開情報で明らかになりました。

D‑Link DIR‑816には、リモートから認証無しで攻撃を受ける可能性がある、以下の6件の脆弱性が存在します。

CVE	内容	CVSS
CVE-2025-5622	`/goform/wirelessApcli_5g` におけるスタックバッファオーバーフロー	9.8
CVE-2025-5623	`/goform/qosClassifier` におけるスタックバッファオーバーフロー（dip_address/sip_address）	9.8
CVE-2025-5624	QoSPortSetup経由のスタックバッファオーバーフロー（dip_address/sip_address）	9.8
CVE-2025-5630	LAN設定API `/goform/form2lansetup.cgi` におけるIP引数のバッファオーバーフロー	9.8
CVE-2025-5620	`/goform/setipsec_config` におけるローカル/リモートIP欄を悪用したOSコマンドインジェクション	7.3
CVE-2025-5621	`/goform/qosClassifier` を悪用したコマンドインジェクション（dip_address/sip_address）	7.3