一部TP-Link製品におけるOSコマンドインジェクションの脆弱性について

はじめに

素より弊社製品をご愛顧いただき、誠にありがとうございます。
JPCERT/CCより、複数の脆弱性に関するレポートが公表されました。
Japan Vulnerability Notes: JVNVU#99784493 / JVNVU#91401812
本件につきましては、ソースコード公開前に脆弱性を修正しておりますが、
下記をご確認いただくと共に、ご対応いただきますようお願い申し上げます。

脆弱性概要

CVE-2024-38471:

認証されたローカルの攻撃者によって任意のOSコマンドが実行されてしまう可能性があります。

本脆弱性の前提条件:

1. 無線LANルーターのローカルネットワークにアクセス

2. 有線LAN接続またはWi-Fiパスワードを使用してネットワーク上のデバイスに接続

3. ログイン用アカウントおよびパスワードを使用して無線LANルーターにログイン

CVE-2024-21773:

当該製品の保護者による制限機能で特定のサイトをブロックするよう設定されている場合、アクセス可能な悪意ある第三者によって認証なしに任意のOSコマンドが実行されてしまう可能性があります。

本脆弱性の前提条件:

1. 無線LANルーターのローカルネットワークにアクセス

2. 保護者による制限機能で特定のサイトをブロックするよう設定

CVE-2024-21833:

当該製品にアクセス可能な悪意ある第三者によって認証なしに任意のOSコマンドが実行されてしまう可能性があります。

本脆弱性の前提条件:

無線LANルーターのローカルネットワークにアクセス

CVE-2024-21821:

認証されたローカルの攻撃者によって任意のOSコマンドが実行されてしまう可能性があります。

本脆弱性の前提条件:

1. 無線LANルーターのローカルネットワークにアクセス

2. 有線LAN接続またはWi-Fiパスワードを使用してネットワーク内のデバイスに接続

3. ログイン用アカウントおよびパスワードを使用して無線LANルーターにログイン

対象製品と対策

CVE-2024-38471：

製品型番	対策ファームウェア:
Archer AX3000(JP)_V1	Archer AX3000(JP)_V1_1.1.3以降のファームウェア Build 20240415
Archer AXE75(JP)_V1	Archer AXE75(JP)_V1_1.2.0以降のファームウェア Build 20240320
Archer AX5400(JP)_V1	Archer AX5400(JP)_V1_1.1.4以降のファームウェア Build 20240429
Archer Air R5(JP)_V1	Archer Air R5(JP)_V1_1.1.6以降のファームウェア Build 20240508
Archer AXE5400(JP)_V1	Archer AXE5400(JP)_V1_1.0.3以降のファームウェア Build 20240319

CVE-2024-21773:

製品型番	対策ファームウェア:
Archer AX3000(JP)_V1	Archer AX3000(JP)_V1_1.1.2以降のファームウェア Build 20231115
Archer AX5400(JP)_V1	Archer AX5400(JP)_V1_1.1.2以降のファームウェア Build 20231115
Deco X50(JP)_V1	Deco X50(JP)_V1_1.4.1以降のファームウェアBuild 20231122
Deco XE200(JP)_V1	Deco XE200(JP)_V1_1.2.5以降のファームウェア Build 20231120
Archer Air R5(JP)_V1	Archer Air R5(JP)_V1_1.1.6以降のファームウェア Build 20240508

CVE-2024-21833:

製品型番	対策ファームウェア:
Archer AX3000(JP)_V1	Archer AX3000(JP)_V1_1.1.2以降のファームウェア Build 20231115
Archer AX5400(JP)_V1	Archer AX5400(JP)_V1_1.1.2以降のファームウェア Build 20231115
Archer AXE75(JP)_V1	Archer AXE75(JP)_V1_231115以降のファームウェア
Deco X50(JP)_V1	Deco X50(JP)_V1_1.4.1以降のファームウェアBuild 20231122
Deco XE200(JP)_V1	Deco XE200(JP)_V1_1.2.5以降のファームウェア Build 2023112

CVE-2024-21821:

製品型番	対策ファームウェア:
Archer AX3000(JP)_V1	Archer AX3000(JP)_V1_1.1.2以降のファームウェア Build 20231115
Archer AX5400(JP)_V1	Archer AX5400(JP)_V1_1.1.2以降のファームウェア Build 20231115
Archer AXE75(JP)_V1	Archer AXE75(JP)_V1_231115以降のファームウェア
Air R5(JP)_V1	Air R5(JP)_V1_1.1.6以降のファームウェアBuild 20240508

当該製品の脆弱性を対策したファームウェアのリリース情報は、公式HP (各製品ページ＞サポート＞ファームウェア) にてご確認ください。また、脆弱性が確認された当該製品へは、ファームウェアをすでに配信済みです。弊社無線LANルーターは、Web管理画面・Tetherアプリ・Decoアプリにて、ファームウェア更新に関する通知を受信します。

弊社では、定期的なファームウェアの更新を行っております。パフォーマンスの向上や脆弱性・不具合等が修正されるため、常に最新のファームウェアをご使用ください。