サイト内の現在位置

脆弱性について：UNIVERGE SV9300CT/SV9300シリーズ用内蔵ルータカード「GCD-RTD-A」

2025年3月31日
NEC プラットフォームズ株式会社

1. 概要

UNIVERGE SV9300CT / SV9300で使用している内蔵ルータカードのWebコンソール機能においてコマンドインジェクションおよびクロスサイトリクエストフォージェリの脆弱性が存在することが判明いたしました。

つきましては、下記に記載する情報をご確認いただき、対策を講じていただきますようご協力の程よろしくお願いいたします。

2. 対象製品

品名 対象バージョン
GCD-RTD-A
  • Ver.9.2.20
  • Ver.10.2.16

3. 脆弱性の説明

内蔵ルータカードはUNIVERGE IXルータの技術を使用しており、IXルータにて下記URLで通知されている、脆弱性の内容と同一です。

4. 対策方法

4.１　回避策

内蔵ルータカードに対し、以下の方法で回避してください。

  • Webコンソールを使用せず、コマンドラインベースで管理する。
    no http-server ip enable を投入

上記の回避策を適用できない場合、内蔵ルータカードで以下のいずれかの方法で本脆弱性を軽減させてください。

  • フィルタ機能により、接続元をIPアドレス、MACアドレスで制限する。
  • 対象装置のIPアドレスを変更し、かつTCPポート:80または443のポート番号を予想されにくい番号に変更する。
  • Webコンソールにアクセスするguest権限のユーザを登録することにより、すべての画面表示に認証を必要とさせる。

5. 更新履歴

2025 年 3月31日　この脆弱性情報を公開しました。

6. 連絡先

お客様のシステムが本件に該当するか否かのご確認、および該当する場合のご対応につきましては、販売店へお問い合わせください。

その他、対象製品に関する情報につきましては、弊社ホームページの「お問い合わせ」からお問い合わせください。