D-Link DIR-882 HNAP1 SetNetworkSettings prog.cgi sprintf os コマンドインジェクション

D-Link DIR-882 ルーターのバージョン 1.01B02 に、コマンドインジェクションの脆弱性が発見されました。これは、prog.cgi ファイルの HNAP1 SetNetworkSettings ハンドラ内で発生します。この脆弱性は 'sprintf' 関数に存在し、'IPAddress' 引数を操作することで悪用できます。攻撃はリモートで実行できるため、ネットワーク上のどこからでも攻撃者がデバイスを侵害する可能性があります。この脆弱性の深刻度は CVSS 7.2 と評価されており、中程度のリスクを示しています。重要な点は、D-Link がこのルーターモデルのサポートを終了しているため、この脆弱性を軽減するためのセキュリティパッチは利用できないということです。エクスプロイトの公開により、悪用のリスクが大幅に高まります。

Small businesses and home users still relying on legacy D-Link DIR-882 routers are particularly at risk. Shared hosting environments where DIR-882 routers are used as gateway devices also present a significant exposure. Users who have not updated their router firmware and are unaware of the end-of-life status are especially vulnerable.

• linux / server:

journalctl -u haproxy -f | grep 'prog.cgi'

• linux / server:

ps aux | grep 'prog.cgi'

• generic web:

curl -I http://<router_ip>/prog.cgi?IPAddress=$(id | grep uid) # Check for command execution

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-09
3. EPSS 更新日2026-04-16

D-Link が DIR-882 のサポートを終了しているため、主な軽減策はデバイスをネットワークから切断することです。このルーターは、潜在的な悪用を防ぐためにサービスから外してください。ルーターが特定の機能に不可欠な場合は、製造元がサポートする最新のモデルに交換することを強くお勧めします。さらに、同じネットワークに接続されているすべてのネットワークデバイスのセキュリティを確認してください。このルーターを悪用すると、他のデバイスへの攻撃の入り口となる可能性があります。他のデバイスのファームウェアを定期的に更新するなど、堅牢なセキュリティ対策を実装することが、ネットワークを保護するために不可欠です。