この記事では、Avast アンチウイルスのネットワーク インスペクターで次のアラートが表示される問題の解決方法について説明します。

• 「Misfortune Cookie」脆弱性の影響を受けています

ネットワーク インスペクター スキャンを実行したあとに上のアラートが表示された場合、ルーターに、攻撃者にネットワークを支配される可能性がある深刻な脆弱性があります。このため、ネットワークに接続されているすべての機器が脆弱になります。

解決方法

以下の可能性のある解決策を順に試されることをおすすめします。

• ルーターの管理を無効にする
• ルーターのファームウェアをアップデートする

ルーターのリモート管理を無効にする

ルーターの設定でリモート管理オプションを無効にすることで、この脆弱性に関連するリスクを最小限に抑えることができます。

手順については、次の記事のリモート管理を無効にするタブをご参照ください。

• Avast ネットワーク インスペクターのアラート：デバイスはインターネットからアクセス可能です

また、ルーターのファームウェアのアップデートが必要です。

ルーターのファームウェアをアップデートする

ルーターのファームウェアの新しいバージョンに、この問題に対する修正が含まれている可能性があります。ルーターは通常、アップデートを自動的に実行しないため、利用可能なアップデートを手動でダウンロードして、インストールする必要があります。

手順については、ファームウェア アップデートのダウンロードとインストール方法を記載した、お使いのルーターの説明書をご確認ください。ファームウェアのアップデートが入手できない場合は、ルーターの製造元に問い合わせて、できるだけ早くファームウェア アップデートを提供するようにリクエストします。

ファームウェア アップデートをインストールできない場合は、ルーターの交換をおすすめします。

さらなる詳細

ルーターには AllegroSoft RomPager Misfortune Cookie 脆弱性が含まれています。

影響を受けたルーターでは、AllegroSoft の古いバージョンの RomPager ソフトウェアが動作しており、HTTP Cookie 管理メカニズム内にエラーがあることが知られています。リモートの攻撃者は、この脆弱性を悪用して、特別に細工された HTTP Cookie をルーターに送信することができます。その Cookie は、ルーターのメモリーを破壊するように設計されており、攻撃者はセキュリティーを回避して完全な管理権限を得ることができます。これにより、攻撃者は以下のいずれかの操作を実行できる可能性があります。

• ルーターやネットワーク上のデバイスにマルウェアを感染させる。
• ログイン情報、Wi-Fi パスワード、設定データなど、ルーターに保存されている個人データにアクセスする。

コンピューター、携帯電話、タブレット、プリンター、セキュリティーカメラなど、ネットワークに接続されているすべての機器が危険にさらされる。

この攻撃に関する詳細な情報は、以下の参照先をご覧ください。

• CVE-2014-9222 | CVE-2014-9223

アップデート日： 2022年06月02日