「修正済み」ファームでも別穴が残る：Zyxel GS1900 の再更新
GS1900 シリーズは 6 月の修正版でも、認証なしで管理画面から OS コマンド実行できる別の境界外書き込み（CVE-2026-107441）が残っていた。ベンダーの「修正版」適用後も、管理面の到達制限と最新パッチの再確認が必要。
いつ使うか
- ネットワークスイッチ・ルーター・NAS など「一度パッチした」機器の棚卸し
- GreyNoise や CISA の悪用確認済み一覧に載った機器を社内で使っているとき
わかっていること
- 対象は GS1900 系 10 機種。CGI の境界外書き込みで、管理サービスに届く攻撃者が root でコマンド実行できると報告。
- 6 月修正（CVE-2026-7273）で追加された検査が、危険なコピーの後に走っており、攻撃は成立し続けた（Binarly）。
- GreyNoise は 9 月に設定や root ハッシュ窃取を観測。CISA は CVE-2026-7273 を悪用確認済みに追加。
- Zyxel は 10 月 22 日に修正版（Patch 3）、11 月 3 日に勧告。6 月更新済み機器にも再適用が必要。回避策なし。
対応
- 管理対象の Zyxel GS1900 を一覧化し、ファームが Patch 3（勧告記載の版）か確認する。6 月更新済みでも入れ直す。
- 管理画面（HTTP／HTTPS／Telnet／SSH）をインターネットやゲスト VLAN から開けない。保守は管理 VLAN か VPN 経由に限定する。
- パッチ適用後は、ベンダーの「修正済み」表記だけを信じず、同じ系列の新規 CVE や研究者の追報を購読する。
- 設定バックアップと、漏えいした可能性のある管理パスワード・SNMP コミュニティのローテーションを行う。
注意
- Zyxel は CVSS 8.8（LAN 接続が必要）と説明し、Binarly は 9.8（管理サービス到達で足りる）と評価。自社の管理面の露出に合わせて優先度を決める。
- 「パッチを当てた＝系列の穴は全部塞がった」ではない。関連する別バグが同じコードパスに残ることがある。