国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC

同センターでは、攻撃パケットの送信元となっていた国内IPアドレスの管理者へ通知したり、脆弱性検索エンジン「Shodan」などで調査を行ったところ、送信元には従来より脆弱性について注意喚起が行われているロジテック製ルータの特徴が見られ、約半数のIPアドレスでは脆弱性「CVE-2014-8361」が放置された状態であることが判明したという。

TCP 37215番ポートに対するパケットを観測したのと同時期に、TCP 52869番ポート宛ての「CVE-2014-8361」を攻撃するパケットも観測しており、マルウェアに感染したルータが攻撃に利用されたものと見られている。

今回攻撃を受けたルータは、これまでも繰り返し攻撃対象となり、攻撃の踏み台として悪用されてきたと指摘。稼働する限り、今後も悪用されるおそれがあるため、同センターでは脆弱性が放置されている送信元のIPアドレスの管理者に対して連絡を取るとともに、注意を呼びかけている。

問題の脆弱性「CVE-2014-8361」は、「Realtek SDK」において任意のコードを実行される脆弱性で、ロジテック製以外にも、NECやエレコム、バッファローなど多数製品が影響を受けることが判明している。

（Security NEXT - 2021/04/20 ）ツイート

国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC

関連リンク

PR

関連記事