ADM Certificate Validation Vulnerabilities (CVE-2026-24932/33/34/35) Advisory

重要情報 公告識別子: AS-2026-001: ADM 公開日: 2026-02-03 深刻度: Important（重要） ステータス: 進行中 脆弱性情報 ADMにおいて、複数の証明書検証に関する脆弱性が影響しています： - DDNS設定を更新する際 - サーバーに対してHTTPSリクエストを送信する際 - 機器のWAN IPアドレスを取得するために外部サーバーを照会する際 - サードパーティー製NATトラバーサルモジュール内 影響を受ける製品 製品バージョン: ADM 4.1.0からADM 4.3.3.ROF1、およびADM 5.0.0からADM 5.1.1.RCI1 脆弱性詳細 CVE-2026-24932 - 深刻度: 高 - CVSS4 基本スコア: 8.9 - CVSS4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N - 問題: DDNS更新プロセスにおいてDDNSサーバーのTLS/SSL証明書が正しく検証されず、中間者攻撃（MitM）の恐れがある。 CVE-2026-24933 - 深刻度: 高 - CVSS4 基本スコア: 8.9 - CVSS4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N - 問題: API通信コンポーネントがサーバーのSSL/TLS証明書を検証せず、中間者攻撃（MitM）の恐れがある。 CVE-2026-24934 - 深刻度: 中 - CVSS4 基本スコア: 6.3 - CVSS4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N - 問題: DDNS機能において安全でないHTTP接続を使用しており、機器のDDNSレコードが誤ったIPアドレスに更新される可能性がある。 CVE-2026-24935 - 深刻度: 中 - CVSS4 基本スコア: 6.3 - CVSS4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N - 問題: サードパーティー製NATトラバーサルモジュールが署名サーバー上のSSL/TLS証明書を検証せず、中間者攻撃（MitM）によるサービス可用性への影響や、さらなる攻撃の容易化につながる可能性がある。 修正情報 修正済みバージョン: ADM 5.1.2.RE31

目標達成 すべての支援者に感謝 — 100%達成しました！

ADM Certificate Validation Vulnerabilities (CVE-2026-24932/33/34/35) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！