Zyxel CPEデバイスの脆弱性に対する悪用試行が始まる　パッチ不在の中（CVE-2024-40891）

佐々山 Tacos

2025.10.27

Zyxel CPEデバイスの脆弱性に対する悪用試行が始まる　パッチ不在の中（CVE-2024-40891）

Help Net Security – January 29, 2025

Zyxel CPEシリーズの通信デバイスにおける脆弱性CVE-2024-40891を攻撃で悪用しようとする試みが始まっていると、サイバーセキュリティ企業GreyNoiseが警告。この脆弱性に対する修正プログラムはまだ存在しないという。

CVE-2024-40891はコマンドインジェクションの脆弱性で、悪用が成功した場合、攻撃者は標的デバイス上で任意のコードを実行できるようになる。結果として、システムの完全な乗っ取りやネットワークへの侵入、データの抜き取りといった不法な活動に繋がる恐れがあるとされる。2024年7月に脆弱性インテリジェンス企業のVulnCheckが初めて公にその存在について伝えたが、それから6か月近くが経過した今でもZyxelはこの脆弱性に言及しておらず、パッチもリリースしていない。

そんな中でGreyNoiseは、攻撃者がインターネットに接続されているデバイスを狙ってこの脆弱性の悪用を試み始めているのを観測。「これらの試みが実際に脆弱なデバイスに対して行われていた場合、ログインが成功しているはずだ」と指摘した。さらに同社は、CVE-2024-40891を悪用しようとするIP群と、Miraiボットネットに分類されるIP群との間に重複が見受けられることを発見。その後Miraiの最近の亜種を調べたところ、同脆弱性を利用するための性能がいくつかの亜種に導入されているのが確認できたという。

Censysが示したデータによれば、現在インターネットに接続されている脆弱なデバイスの数はおよそ1,500台ほど。そのほとんどがフィリピン、トルコ、ヨーロッパに存在するという。同脆弱性に対する公式なパッチは存在しないものの、組織には以下のような策を講じることが推奨される。