--- title: "Zyxel GS1900 シリーズの CVE-2026-107441: CGI の範囲外書き込みで、同一ネットワークの認証なしの攻撃者が OS コマンドを実行できる可能性。パッチ公開済み" url: https://n-t-p.io/worldsecurity/articles/zyxel-gs1900-switches-cgi-out-of-bounds-write-adjacent-unauthenticated-os-command-cve-2026-107441 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 高 cve: CVE-2026-107441 --- # Zyxel GS1900 シリーズの CVE-2026-107441: CGI の範囲外書き込みで、同一ネットワークの認証なしの攻撃者が OS コマンドを実行できる可能性。パッチ公開済み > **TL;DR:** Zyxel GS1900 シリーズ スイッチの CGI の範囲外書き込みで、同一ネットワークの認証なしの攻撃者が OS コマンドを実行できる可能性がある（CVE-2026-107441）。CVSS v3.1 8.8（付与元は Zyxel）。10 モデルの 2.90(…2)C0 以前が対象で、(…3)C0 へ更新する。KEV なし、EPSS は未算定。 **要点** - 管理用 CGI の範囲外書き込み（CWE-787）で、細工した HTTP リクエストにより OS コマンド実行の可能性。攻撃元は同一ネットワーク（AV:A）で、認証・ユーザー操作は不要 - CVSS v3.1 は 8.8（Zyxel 付与）。隣接ネットワーク限定で 9 未満のため、本サイトでは high - GS1900 シリーズ 10 モデルの 2.90(…2)C0 以前が対象。各モデルの 2.90(…3)C0 で修正。更新できない間は管理画面への到達を管理用セグメントに限定する - 悪用の実態、提供期間外モデルの扱い、実環境の到達性は未確認。KEV なし、EPSS は未算定 Zyxel は 2026-11-03、スイッチ GS1900 シリーズの CGI プログラムにある範囲外書き込み（CWE-787）の脆弱性 CVE-2026-107441 のセキュリティ勧告を公開し、修正ファームウェアを提供しました。細工した HTTP リクエストにより、同一ネットワーク（LAN）上の認証なしの攻撃者が OS コマンドを実行できる可能性があります。NVD の状態は Received（受領直後）で、ベンダー（CNA）付与の CVSS v3.1 は 8.8 です。 ## 概要 | 項目 | 内容 | |---|---| | CVE | CVE-2026-107441 | | 製品 | Zyxel GS1900 シリーズ スイッチ（10 モデル） | | 問題 | 管理用 CGI プログラムの範囲外書き込み（CWE-787） | | 攻撃条件 | 隣接ネットワーク（AV:A）、認証不要（PR:N）、ユーザー操作不要（UI:N） | | 結果 | 細工した HTTP リクエストにより、OS コマンドを実行できる可能性 | | CVSS v3.1 | 8.8（CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H、付与元は Zyxel） | - 攻撃元は同一の L2/L3 セグメント内に限られます。インターネットから直接ではなく、LAN に入り込んだ端末や、管理ネットワークを共有する別の機器が起点になる想定です。 - スイッチは通信の中継点であり、乗っ取られると経路上の通信の観察や設定変更につながり得ます。ただし、実際にそこまでできるかは勧告に記載がなく、未確認です。 ## 影響範囲 勧告では、次のモデルの「2.90 系（ビルド番号 .2）C0 以前」が影響を受け、「.3」の C0 で修正されたとしています。 | モデル | 影響を受ける版 | 修正版 | |---|---|---| | GS1900-8 | 2.90(AAHH.2)C0 以前 | 2.90(AAHH.3)C0 | | GS1900-8HP | 2.90(AAHI.2)C0 以前 | 2.90(AAHI.3)C0 | | GS1900-10HP | 2.90(AAZI.2)C0 以前 | 2.90(AAZI.3)C0 | | GS1900-16 | 2.90(AAHJ.2)C0 以前 | 2.90(AAHJ.3)C0 | | GS1900-24 | 2.90(AAHL.2)C0 以前 | 2.90(AAHL.3)C0 | | GS1900-24E | 2.90(AAHK.2)C0 以前 | 2.90(AAHK.3)C0 | | GS1900-24EP | 2.90(ABTO.2)C0 以前 | 2.90(ABTO.3)C0 | | GS1900-24HPv2 | 2.90(ABTP.2)C0 以前 | 2.90(ABTP.3)C0 | | GS1900-48 | 2.90(AAHN.2)C0 以前 | 2.90(AAHN.3)C0 | | GS1900-48HPv2 | 2.90(ABTQ.2)C0 以前 | 2.90(ABTQ.3)C0 | - 勧告は「表にない市販製品は影響を受けない」としています。 - 脆弱性対応の提供期間を過ぎたモデルについては、勧告に記載がなく、扱いは未確認です。 ## 修正と対策 - 上の表のモデルは、対応する修正ファームウェアへ更新する（Zyxel の勧告に従う）。 - 更新できるまでの間は、スイッチの管理画面（HTTP/HTTPS）へ到達できる端末を管理用のセグメント・端末に限定する。 - 管理画面は管理用 VLAN に分離し、一般の利用者端末や来訪者用のネットワークから到達できないようにする。 - 管理画面への不審な HTTP リクエストや、予期しない再起動・設定変更がないかを確認する。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD の状態 | Received（分析前）。登録は 2026-11-03 | | CVSS | v3.1 8.8（付与元は Zyxel。NVD 自身の評価は未実施） | | EPSS | 未算定（FIRST、2026-11-03 時点でデータなし） | | KEV | 掲載なし（CISA のカタログを確認） | | 出典 | Zyxel セキュリティ勧告、NVD、FIRST、CISA | ## 未確認の点 - 実際の攻撃での悪用の有無（KEV 掲載なし、EPSS は未算定）。 - NVD による独自の評価（状態は Received）。 - 勧告に載っていない旧モデルや提供期間外のモデルへの影響と対応。 - 一般的な設定で管理画面が LAN 側に公開されているか、実環境での到達性。 - 同日に勧告が出た別の Zyxel 製品の脆弱性（CVE-2026-76955）との関係。勧告は別々で、本記事では扱わない。 ## 出典 - [Zyxel セキュリティ勧告（GS1900 シリーズの範囲外書き込み）](https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026) — Zyxel - [NVD CVE-2026-107441](https://nvd.nist.gov/vuln/detail/CVE-2026-107441) — NIST NVD - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-107441) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/zyxel-gs1900-switches-cgi-out-of-bounds-write-adjacent-unauthenticated-os-command-cve-2026-107441