Across DR-810 ROM-0 認証なしファイル開示

CVE-2019-25706 は DR-810 デバイスに影響を与え、認証なしでファイルを公開する重大な脆弱性を露呈させます。リモート攻撃者は、単純な GET リクエストを送信するだけで 'rom-0' バックアップファイルをアクセスしてダウンロードできます。このファイルには、ルーターのパスワードやその他の重要な構成データなど、機密情報が含まれています。認証を必要としない簡単な悪用により、この脆弱性は特に懸念されます。このファイルをダウンロードして解凍すると、攻撃者はルーターの構成への不正アクセスが可能になり、デバイスと接続されているネットワーク全体の侵害につながる可能性があります。公式の修正プログラム (fix: none) がないことは状況を悪化させ、代替の軽減策を必要とします。

Organizations utilizing Across DR-810 routers, particularly those with internet-facing deployments or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same router infrastructure are also particularly vulnerable, as an attacker compromising one router could potentially gain access to others.

• linux / server:

journalctl -u dr-810 | grep -i "rom-0"

• generic web:

curl -I http://<router_ip>/rom-0

Check for a 200 OK response, indicating the endpoint is accessible. Monitor access logs for requests to /rom-0 originating from unexpected IP addresses.

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-12
2. 公開日2026-04-12
3. 更新日2026-04-13
4. EPSS 更新日2026-04-20

CVE-2019-25706 のメーカーからの公式な修正プログラムがないため、軽減策は予防策と検出策に重点を置いています。影響を受けた DR-810 デバイスをパブリックネットワークから隔離し、安全な内部ネットワークへのアクセスを制限することを強くお勧めします。'rom-0' エンドポイントへの外部アクセスをブロックする制限付きルールを実装したファイアウォールが重要です。ルーターログを積極的に監視して、バックアップファイルへの不正アクセスがないか確認することが不可欠です。影響を受けた DR-810 デバイスを、更新されたセキュリティパッチを備えたより安全なモデルに置き換えることが、長期的に最も効果的な解決策です。ファームウェアの更新は脆弱性を直接修正するものではありませんが、デバイスの全体的なセキュリティ体制を改善することができます。