検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Ruijie RG-ES 系スイッチ 5 機種の httpupg.cgi でバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）: 認証不要・攻撃手法は公開済み、修正版は未確認

World Security 編集部
目次（6）

CVE-2026-120241

NVD は 2026-11-01 に、Ruijie（鋭捷）製のスイッチ RG-ES 系 5 機種（RG-ES205GC・RG-ES206GC-P・RG-ES208GC・RG-ES210GC-LP・RG-ES210GS-P）のファームウェア ESW_1.0(1)B1P48 に関する脆弱性 CVE-2026-120241 を登録しました。ローカルのファームウェア更新用画面を担う httpupg.cgi でバッファオーバーフローが起き、リモートから攻撃できるとされています。登録元（CNA）は VulDB で、説明には「攻撃手法（エクスプロイト）が公開されており、使われるおそれがある」「ベンダーに事前連絡したが返答がなかった」と書かれています。CVSS v3.1 は 7.5 で、ログインは不要（PR:N）、影響は可用性（A:H）だけとされています。

何が起きるか

  • 対象は RG-ES205GC、RG-ES206GC-P、RG-ES208GC、RG-ES210GC-LP、RG-ES210GS-P の 5 機種で、版は ESW_1.0(1)B1P48 です（NVD の説明と CNA の影響範囲）。
  • 弱点は CWE-119・CWE-120（バッファオーバーフロー）です。「ローカルファームウェア更新インターフェース」の httpupg.cgi が処理する入力が原因とされています。
  • 認証なしで、ネットワーク越しに攻撃できると CVSS のベクターに示されています（AV:N／AC:L／PR:N／UI:N）。影響は可用性だけで、機器の停止や再起動などサービス拒否（DoS）にあたると考えられます（推定。参照先の公開リポジトリの題名にも DoS とあります）。情報の漏えいや書き換え、任意コードの実行は、CVSS 上は「影響なし」です。
  • 技術情報は、GitHub 上の公開リポジトリと VulDB の投稿ページに公開されていると、NVD の参照先に示されています。

修正の状況

  • 修正版は確認できていません。NVD の説明は「ベンダーは事前連絡に返答しなかった」としており、ベンダーの勧告や回避策への参照もありません（2026-11-02 時点）。
  • 影響版として挙がっているのは ESW_1.0(1)B1P48 だけです。それより新しい版や古い版、同じファームウェアを使う他機種が影響を受けるかは未確認です。

数値と出典（2026-11-02 時点）

CVE箇所必要な権限CVSS v3.1CVSS v4.0CWEEPSS
CVE-2026-120241httpupg.cgi（ローカルファームウェア更新インターフェース）不要7.57.7CWE-119／120公開直後のため未算出
  • NVD の状態は Received で、NVD 自身の評価はまだありません。CVSS は VulDB（CNA）の値です。v3.1 のベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（7.5）、v4.0 の悪用成熟度は PoC（E:P）です。
  • EPSS（FIRST）は 2026-11-02 時点で未登録のため、「公開直後のため未算出」としています。
  • KEV（CISA の悪用確認済みカタログ）には掲載がありません（2026-11-02 取得、カタログの公開日は 2026-10-30）。

severity を high とした理由

認証なしで攻撃でき、攻撃手法が公開済みで、修正版も確認できません。一方で、CVSS 上の影響は可用性だけで、情報の漏えいや書き換え、コード実行は想定されていません。実際の悪用は確認しておらず、KEV にも載っておらず、EPSS も未算出です。管理画面を外部に公開していない構成では到達されにくいと考えられます（推定）。このため critical にはせず、high としています。

対応として考えられること

  1. 自社や拠点で RG-ES205GC・RG-ES206GC-P・RG-ES208GC・RG-ES210GC-LP・RG-ES210GS-P を使っているか、ファームウェアの版が ESW_1.0(1)B1P48 かを確認します。
  2. スイッチの管理画面（Web）を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。
  3. 管理用の VLAN を分けて、許可した端末からだけ接続できるように制御します（推定）。
  4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、管理画面の無効化や、機器の入れ替えも検討します（推定）。
  5. 機器が突然再起動していないか、管理画面への見慣れないアクセスがないかを、ログで確認します（推定）。

未確認の点

  • 実際の攻撃での悪用は確認していません。
  • 修正版・回避策の有無、ベンダーの回答は確認できていません。
  • ESW_1.0(1)B1P48 以外の版や、他機種への影響は未確認です。
  • DoS 以外の影響（コード実行など）の有無は未確認です。CVSS 上は可用性だけです。
  • NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事