TP-Link Multiple Archer Devices のパストラバーサルの脆弱性（CVE-2015-3035）

何が起きた

TP-Link の Archer シリーズなど複数のルーターに、ディレクトリトラバーサル（ファイルの場所の指定に .. を入れて、本来見せない場所に手を伸ばす攻撃）の弱点が見つかりました。ログイン画面（login/）に続く場所の指定に .. を入れると、ルーターの中の任意の（攻撃者が好きに選べる）ファイルを読めてしまいます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Archer C5 (1.2) の 150317 より前、C7 (2.0) の 150304 より前、C8 (1.0) の 150316 より前、Archer C9 (1.0)、TL-WDR3500 (1.0)、TL-WDR3600 (1.0)、TL-WDR4300 (1.0) の 150302 より前、TL-WR740N (5.0) と TL-WR741ND (5.0) の 150312 より前、TL-WR841N と TL-WR841ND の (9.0) と (10.0) の 150310 より前のファームウェアが影響を受けます。

何をすればいい

機種とハードウェアのバージョンに合わせて、上の番号以降のファームウェアに更新されているか確認します。TP-Link のダウンロードページでは、Archer C7 V2 の 150304 と TL-WR841N V9 の 150310 のファームウェアの変更点に、ディレクトリトラバーサルの修正が書かれています。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• ルーターの機種とハードウェアの版を確かめる
• Archer C7 (2.0) を 150304 以降に更新する
• TL-WR841N (9.0) を 150310 以降に更新する

用語メモ

ディレクトリトラバーサル

ファイルの場所の指定に .. などを入れて、本来見せない場所のファイルを読み出す攻撃です。

ファームウェア

ルーターなどの機器の中に組み込まれている、機器を動かすためのソフトウェアです。