B
今週中
ZyxelのGS1900シリーズスイッチにおいて、メモリ越界書き込みが可能な脆弱性（CVE-2026-107441）
📌 一言でいうと
ZyxelのGS1900シリーズスイッチにおいて、メモリ越界書き込みが可能な脆弱性（CVE-2026-107441）が発見されました。この脆弱性は、以前の修正（CVE-2026-7273）が不完全であったために発生したもので、中国系攻撃グループ「Red Heron」が利用するツールの中で発見されました。攻撃者が特製のHTTPリクエストを送信することで、任意メモリ書き込みおよびプログラム実行フローの乗っ取りが行われる可能性があります。
🏢影響範囲
Zyxel GS1900シリーズスイッチを利用している企業および組織
✅該当時の対応
Zyxelが提供する最新のファームウェアにアップデートし、CVE-2026-107441およびCVE-2026-7273への対策を適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Zyxel GS1900シリーズ 脆弱性 (CVE-2026-107441) 対応について
お疲れさまです。Zyxel製スイッチの脆弱性に関する情報共有です。
■ 概要
GS1900シリーズのウェブ管理画面において、HTTPパラメータ処理の不備によるメモリ越界書き込みの脆弱性が確認されました。以前の修正(CVE-2026-7273)を回避して攻撃が可能であり、最終的にリモートでのコード実行に至る恐れがあります。中国系APTグループ「Red Heron」のツールセットに含まれていたことが報告されています。
■ 影響範囲
- Zyxel GS1900シリーズ スイッチ
■ 対応手順
1. 利用中のGS1900シリーズのファームウェアバージョンを確認してください。
2. Zyxel公式サポートページより、本脆弱性を修正した最新ファームウェアを適用してください。
■ 参考情報
- Zyxel公式セキュリティアドバイザリ
- Binarly分析レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Zyxel製スイッチの脆弱性に関する情報共有です。
■ 概要
GS1900シリーズのウェブ管理画面において、HTTPパラメータ処理の不備によるメモリ越界書き込みの脆弱性が確認されました。以前の修正(CVE-2026-7273)を回避して攻撃が可能であり、最終的にリモートでのコード実行に至る恐れがあります。中国系APTグループ「Red Heron」のツールセットに含まれていたことが報告されています。
■ 影響範囲
- Zyxel GS1900シリーズ スイッチ
■ 対応手順
1. 利用中のGS1900シリーズのファームウェアバージョンを確認してください。
2. Zyxel公式サポートページより、本脆弱性を修正した最新ファームウェアを適用してください。
■ 参考情報
- Zyxel公式セキュリティアドバイザリ
- Binarly分析レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Zyxel GS1900 Series Vulnerability (CVE-2026-107441)
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in Zyxel GS1900 series switches.
■ Overview
An out-of-bounds write vulnerability (CVE-2026-107441) has been identified in the web management interface. This flaw bypasses the previous fix for CVE-2026-7273, potentially allowing an attacker to achieve arbitrary memory write and hijack program execution. This vulnerability was discovered in tools associated with the Chinese threat actor Red Heron.
■ Affected Scope
- Zyxel GS1900 Series Switches
■ Mitigation Steps
1. Verify the current firmware version of your GS1900 series devices.
2. Update to the latest firmware provided by Zyxel that addresses CVE-2026-107441.
■ Reference
- Zyxel Official Security Advisory
- Binarly Analysis Report
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in Zyxel GS1900 series switches.
■ Overview
An out-of-bounds write vulnerability (CVE-2026-107441) has been identified in the web management interface. This flaw bypasses the previous fix for CVE-2026-7273, potentially allowing an attacker to achieve arbitrary memory write and hijack program execution. This vulnerability was discovered in tools associated with the Chinese threat actor Red Heron.
■ Affected Scope
- Zyxel GS1900 Series Switches
■ Mitigation Steps
1. Verify the current firmware version of your GS1900 series devices.
2. Update to the latest firmware provided by Zyxel that addresses CVE-2026-107441.
■ Reference
- Zyxel Official Security Advisory
- Binarly Analysis Report
Priority: High
Deadline: Immediate