ZyxelのスイッチGS1900シリーズの脆弱性、悪用を確認。2.90(xxxx.2)C0へのファームウェア更新を

01発表されている事実

Zyxelの情報には、悪用についての記載はありません。悪用の確認はCISAの登録によるものです。

02影響を受ける機種と修正版

次の版とそれより前のファームウェアが対象です。載っていない機種は対象外とされています。修正版は、脆弱性のサポート期間内の機種にだけ提供されます。

03読者への影響

GS1900シリーズは、小さな事務所や店舗のLANで使われる管理機能つきのスイッチです。攻撃にはLANの中にいることが必要です。ただ、パソコンがウイルスに感染したり、VPN機器から侵入されたりした後の「次の足場」として狙われるおそれがあります。スイッチを乗っ取られると、社内の通信の監視や、ほかの機器への攻撃に使われかねません。

04今すぐやること

1. 機種と版を確かめる。本体の型番ラベルで機種を、Web管理画面でファームウェアの版を確かめます。LAN工事の業者に任せている場合は、型番と版を問い合わせます。
2. ファームウェアを更新する。Zyxelのサイトから機種に合う修正版を入手して適用します。更新中は通信が止まるため、業務の少ない時間に行います。
3. 管理画面に入れる範囲を絞る。Zyxelは回避策を示していません。更新までの間は、管理画面に入れるパソコンを限り、初期のパスワードのまま使っていないかも確かめます。
4. サポート期間を確かめる。修正版が出ていない古い機種は、買い替えを検討します。

05同じことを防ぐには

スイッチやルーターは、一度設置すると更新されないまま何年も動きがちです。機器の一覧に型番と版を書き、年に数回は更新の有無を見ます。社内LANへの侵入を早く見つけるには、図鑑の「UTM・ファイアウォール」や「EDR・法人向けウイルス対策」も比べてください。