CVE-2026-42374: D-Link DIR-600L B1 Hardcoded Telnet Backdoor Vulnerability

脆弱性サマリー：CVE-2026-42374 脆弱性概要 脆弱性番号：CVE-2026-42374 脆弱性情報：D-Link DIR-600L B1（EOL）におけるハードコーディングされたTelnetバックドア 重大度：Critical（高危） 脆弱性タイプ：CWE-798（ハードコーディングされた資格情報の使用）、CWE-912（隠蔽意図）、CWE-259（パスワードを使用しない保護） 状態：修正済み（Fixed） 公開日：2026年4月21日 影響範囲 影響対象製品：D-Link DIR-600L ハードウェアリビジョン B1（EOL） 影響対象ベンダー：D-Link Corporation / Alpha Networks Inc.（ODM） 攻撃の前提条件：攻撃者は同一のLANまたはWiFiネットワーク内に存在する必要があります。 攻撃手順：Telnetサービス（TCPポート23）に接続し、ハードコーディングされた資格情報を使用してログインします。認証、セッショントークン、またはCSRFトークンは不要です。 結果：root権限を取得し、任意のコマンド実行、ルータ設定の変更（WiFiパスワードやDNSを含む）、ネットワークトラフィックの傍受/改ざン、永続的マルウェアのインストールが可能になります。 脆弱性コード（POC） このスクリプトは起動時に無条件で実行され、このバックドアを無効化するユーザーインターフェースのオプションはありません。 修正方案 ベンダーパッチ：本製品はライフサイクル終了（EOL）の状態にあるため、D-Linkは一切のパッチを公開しません。 推奨対応策**： 1. 現在サポートされているルータモデルに直ちに置き換えてください。 2. 一時対策：バックドア経由で プロセスを終了し、ポート23をブロックします（再起動後に効果は失われます）。 3. このデバイスをセキュリティ上重要なネットワークで使用しないでください。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-42374: D-Link DIR-600L B1 Hardcoded Telnet Backdoor Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！