本ページはプロモーションが含まれています。

おしらせ

【脆弱性】TP-Linkの無線LANルータに脆弱性　すぐ対策を

投稿：2023年8月23日

ネットワークニュース

故障、トラブル

無線LANアクセスポイント

TP-Linkの無線LANルータ製品に脆弱性が見つかったという発表があった。
ネットワーク機器のまとめはこちら。

IrvineのもっとPC自作日記

2019.01.13

ネットワーク機器まとめ

https://irvinejp.net/pcdiy/network_eq_summary/

インターネット全盛の今、ネットワーク機器なしではPCもスマホの使い物にならない。（もちろんLTEなどで携帯電話回線でつなぐ方法はあるが)家庭内のネットワーク機器も以前なら壊れてから交換だったが、もはや速度が出なければ寿命前でも積極的に交換していかなければいけない。固定回線引っ越ししてからずっと光ファイバで通信している。電話、ネットだけでなく、テレビも光ファイバで供給している。フレッツ光の問題点としてIPv4方式ではPPoEによるボトルネック問題があり、低速に悩まされた時期があったが、IPoEの採用によっ...

開催中のPCセール・キャンペーン情報

Microsoft Public Affiliate Program (JP)(マイクロソフトアフィリエイトプログラム）

脆弱性情報

この手の話は定期的に発生する。脆弱性は仕込まれてしまった後、数年たってから露見することが多い。
もちろん製品出荷時にチェックはしていると思うが、それも当時の技術の範囲であり、その後の技術で脆弱性が露見する場合がある。
今回はTP-Linkの製品で脆弱性が見つかった。TP-LinkのWEBでは現時点では発表されていない。

TP-Link 脆弱性　無線LANルータ　出典：JVN

詳細情報は下記ボタンから。

詳細情報

問題の脆弱性

たくさんあるので深刻なものだけ書く。

CVE-2023-32619　ハードコードされた認証情報の使用
CVE-2023-36489他　OSコマンドインジェクション
CVE-2023-37284　不適切な認証
CVE-2022-24355　スタックベースのバッファオーバーフロー

詳細はリンク先を参照。

該当製品

対象製品は以下の通り。ファームウェアの更新で対策されるものが多いので、該当機種でも対策済みのファームウェアかもしれない。

Archer C50「Archer C50(JP)_V3_230505」より前のファームウェア
Archer C55 「Archer C55(JP)_V1_230506」より前のファームウェア
TL-WR802N「TL-WR802N(JP)_V4_221008」より前のファームウェア
TL-WR841N「TL-WR841N(JP)_V14_230506」より前のファームウェア
TL-WR902AC「TL-WR902AC(JP)_V3_230506」より前のファームウェア
Archer C20「Archer C20(JP)_V1_230616」より前のファームウェア
Archer C1200「Archer C1200(JP)_V2_230508」より前のファームウェア
Archer C9「Archer C9(JP)_V3_230508」より前のファームウェア
Archer A10「Archer A10(JP)_V2_230504」より前のファームウェア
Archer C3150「Archer C3150(JP)_V2_230511」より前のファームウェア
Archer C5 すべてのバージョン
Archer C7 「Archer C7(JP)_V2_230602」より前のファームウェア
Archer C5400「Archer C5400(JP)_V2_230506」より前のファームウェア
TL-WR940N「TL-WR940N(JP)_V6_201103」より前のファームウェア
Deco M4「Deco M4(JP)_V2_1.5.8 Build 20230619」より前のファームウェア
Archer AX50「Archer AX50(JP)_V1_230529」より前のファームウェア
Archer A10「Archer A10(JP)_V2_230504」より前のファームウェア
Archer AX10「Archer AX10(JP)_V1.2_230508」より前のファームウェア
Archer AX11000「Archer AX11000(JP)_V1_230523」より前のファームウェア
Archer AX6000 「Archer AX6000(JP)_V1_1.3.0 Build 20221208」より前のファームウェア

まとめ

該当製品を持っている場合は早めの対応を。
うちにある現在使用中のDeco X20は対象外のようだ。今は眠っているWiFi5のArcher C7が該当するので今度引っ張り出して確認、ファームウェア更新を使しよう。

IPA

Irvine

PC自作

TP-Link

ファームウェア更新

無線LANルータ

脆弱性

著者プロフィール

irvine

　ソフトウェア設計、ストレージ設計を経てクラウドにかかわる仕事をしている、東京郊外在住のエンジニア。
　仕事でUS,UK,SGなどの国とかかわる。
　自作PC、スマホ、タブレット、AV機器好き。ドラクエウォークはルーチンワーク。Linuxやストレージ、IT業界の動向は興味を持っている。
　新しい機器、サービスに興味あり。年数回のレビュー（自腹購入、ご依頼）と発表されて興味があるものの新製品机上レビューをやっている。
　2022年はJAPANNEXT様のアンバサダーを務めました。