NETGEARのルーターの脆弱性が何年も前から悪用される(CVE-2024-12847)

NETGEARのルーターの脆弱性(CVE-2024-12847)が2017年ごろから悪用されており、POCエクスプロイトも公開されています。

対象のルーター

• NETGEAR DGN1000 : ファームウェア バージョン 1.1.00.48 未満
• NETGEAR DGN2200 v1 : すべてのファームウェア バージョン (サポート終了済み)

脆弱性 CVE-2024-12847 の概要

この脆弱性はCVSSスコア9.8として認識されており致命的な脆弱性になります。

リモートの認証されていない攻撃者は、細工された HTTP リクエストを setup.cgi エンドポイントに送信することで、任意のオペレーティング システム コマンドをルートとして実行できます。

この脆弱性は、少なくとも 2017 年から悪用されており、POCエクスプロイトも公開されています。

対象者はバージョンアップするか、サポート終了製品を利用している場合最新製品へ更新する事をお勧めします。