--- title: "Zyxel GS1900 シリーズの CVE-2026-7273: LAN 内の認証なし攻撃者が OS コマンドを実行しうる、CISA KEV に追加済み" url: https://n-t-p.io/worldsecurity/articles/zyxel-gs1900-switches-cgi-stack-buffer-overflow-lan-os-command-kev-cve-2026-7273 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 高 cve: CVE-2026-7273 --- # Zyxel GS1900 シリーズの CVE-2026-7273: LAN 内の認証なし攻撃者が OS コマンドを実行しうる、CISA KEV に追加済み > **TL;DR:** Zyxel GS1900 シリーズ（10 モデル）に、同じ LAN 内の認証なし攻撃者が OS コマンドを実行しうる脆弱性（CVE-2026-7273、CVSS v3.1 8.8）。CISA KEV に追加済み。各モデルの修正版（2.90(xxxx.2)C0）へ更新し、管理画面への到達を絞る。 **要点** - CGI のスタックバッファオーバーフロー（CWE-121）。LAN 内の認証なし攻撃者が細工した HTTP リクエストで OS コマンドを実行しうる - CVSS v3.1 8.8（AV:A/PR:N）。認証不要だが隣接ネットワーク限定のため 9 未満で high。CISA KEV に 2026-09-21 追加 - 対象は GS1900-8 から 48HPv2 までの 10 モデルで、2.90(xxxx.1)C0 以前。各モデルの 2.90(xxxx.2)C0 で修正 - 管理画面は管理用の端末だけに絞る。悪用の規模・経路は未確認 Zyxel GS1900 シリーズ（スイッチ）の CGI プログラムに、スタックバッファオーバーフローの脆弱性（CVE-2026-7273）があります。同じ LAN 内にいる認証なしの攻撃者が、細工した HTTP リクエストで OS コマンドを実行できる可能性があります。CVSS v3.1 は 8.8（HIGH、AV:A/AC:L/PR:N/UI:N）で、CISA は 2026-09-21 に KEV（悪用が確認された脆弱性）へ追加しました。EPSS は 0.028（パーセンタイル 0.864）です。 ## 概要 | 項目 | 内容 | |---|---| | CVE | CVE-2026-7273 | | 製品 | Zyxel GS1900 シリーズ スイッチのファームウェア（10 モデル） | | 問題 | CGI プログラムのスタックバッファオーバーフロー（CWE-121）。細工した HTTP リクエストで OS コマンドを実行できる可能性 | | 攻撃条件 | 同じ LAN 内（隣接ネットワーク）、認証不要、ユーザー操作不要（CVSS ベクター） | | 影響 | 機密性・完全性・可用性のいずれも High | | 悪用状況 | CISA KEV に 2026-09-21 追加（期限 09-24）。ランサムウェアでの利用は不明 | ## 影響を受ける版と修正版（Zyxel 勧告、2026-06-16 公開） | モデル | 影響を受ける版 | 修正版 | |---|---|---| | GS1900-8 | 2.90(AAHH.1)C0 以前 | 2.90(AAHH.2)C0 | | GS1900-8HP | 2.90(AAHI.1)C0 以前 | 2.90(AAHI.2)C0 | | GS1900-10HP | 2.90(AAZI.1)C0 以前 | 2.90(AAZI.2)C0 | | GS1900-16 | 2.90(AAHJ.1)C0 以前 | 2.90(AAHJ.2)C0 | | GS1900-24 | 2.90(AAHL.1)C0 以前 | 2.90(AAHL.2)C0 | | GS1900-24E | 2.90(AAHK.1)C0 以前 | 2.90(AAHK.2)C0 | | GS1900-24EP | 2.90(ABTO.1)C0 以前 | 2.90(ABTO.2)C0 | | GS1900-24HPv2 | 2.90(ABTP.1)C0 以前 | 2.90(ABTP.2)C0 | | GS1900-48 | 2.90(AAHN.1)C0 以前 | 2.90(AAHN.2)C0 | | GS1900-48HPv2 | 2.90(ABTQ.1)C0 以前 | 2.90(ABTQ.2)C0 | 勧告によると、表にない市販製品は影響を受けません。 ## 読むときの注意 - 攻撃者は同じ LAN（同じネットワーク区画）にいる必要があるため、インターネットから直接では狙えない構成です。CVSS が 9 未満の 8.8 になっているのはこのためです。ただし、社内の端末が 1 台でも侵害されると、そこから管理画面（Web）へ到達されるおそれがあります。 - KEV への追加は、実際に悪用された情報があることを意味します。誰がどの規模で悪用したかは公開情報では分かりません。 - NVD の状態は Analyzed（2026-06-16 公開）です。 ## 対策 - 該当モデルを上の表の修正版（2.90(xxxx.2)C0）へ更新する。 - スイッチの Web 管理画面は、管理用の端末や管理 VLAN からだけ届くようにし、一般の端末からは届かないようにする。 - 管理画面をインターネットへ公開していないか確認する。 - 更新前の期間があれば、設定変更・不審なプロセスや通信がないか点検する。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD の状態 | Analyzed（2026-06-16 公開） | | CVSS v3.1 | 8.8（HIGH。Zyxel による Secondary の値。CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） | | CWE | CWE-121 | | EPSS | 0.0278（パーセンタイル 0.864、2026-11-02 時点） | | KEV | 2026-09-21 追加、期限 2026-09-24、ランサムウェア利用は不明 | | 出典 | NVD、Zyxel 勧告、CISA KEV、FIRST | ## 未確認の点 - 実際の悪用の規模・攻撃者・標的。 - 悪用された経路が、LAN 内の侵害後のものか、管理画面の公開によるものか。 - 修正版が適用できない旧型番（勧告の表にない製品）での扱い。 ## 出典 - [NVD CVE-2026-7273](https://nvd.nist.gov/vuln/detail/CVE-2026-7273) — NIST NVD - [Zyxel セキュリティ勧告（GS1900 シリーズ、2026-06-16）](https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026) — Zyxel - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7273) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-7273) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/zyxel-gs1900-switches-cgi-stack-buffer-overflow-lan-os-command-kev-cve-2026-7273