CVE-2023-1389とは？TP-Link Archer AX21の脆弱性をわかりやすく解説

ひとことでTP-Link のルーター Archer AX21 で、ログインなしで命令を実行される弱点です。
深刻度8.8 重要CVSS v3.1
まずやることルーターのファームウェアの版を確かめる

基本情報（データから表示）

CVE番号	CVE-2023-1389
製品	TP-Link Archer AX21
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-05-01
米国政府機関の対応期限	2023-05-22
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-77（コマンドインジェクション）

何が起きた

TP-Link のルーター Archer AX21 の設定画面で、国を選ぶ項目（country）に入った値を確かめないまま命令の実行に使ってしまう弱点が見つかりました。攻撃者は簡単な POST リクエストを送るだけで、root（最も強い権限）で命令を実行させられます。NVD の評価では、ログインしていない攻撃者が同じネットワーク内から悪用できます。この弱点は実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Archer AX21（AX1800）のファームウェアで 1.1.4 Build 20230219 より前のものが影響を受けます。なお CVE の記録では、版の表記が「1.14 Build 20230219」となっています。

何をすればいい

ルーターのファームウェアを 1.1.4 Build 20230219 以降に更新してください。TP-Link は、購入した地域の TP-Link の公式サイトからファームウェアを入手するよう案内しています。更新すると前のファームウェアには戻せないことも案内されているので、公式の案内を確認してから作業してください。

やることチェックリスト

ルーターのファームウェアの版を確かめる
1.1.4 Build 20230219 以降に更新する
購入した地域の公式サイトから入手する

用語メモ

ファームウェア用語集で見る: ルーターなどの機器の中に入っている、機器を動かすためのソフトです。
root 用語集で見る: Linux などで、最も強い権限を持つ管理者のことです。
POST リクエスト用語集で見る: Web の画面からサーバーへデータを送るときの送り方の一つです。

次に読む

同じ製品・メーカーの脆弱性TP-Link の複数のルーター（CVE-2025-9377）7.2 重要CVSS v3.1TP-Link の古いルーターで、管理画面から命令を実行される弱点です。同じ製品・メーカーの脆弱性TP-Link TL-WR841N（CVE-2023-50224）6.5 警告CVSS v3.1TP-Link の古いルーターから、保存されたパスワードなどが盗まれる弱点です基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

TP-Link Archer AX-21 Command Injection Vulnerability

概要

TP-Link Archer AX-21 contains a command injection vulnerability that allows for remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

TP-Link Archer AX21 のコマンドインジェクションの脆弱性（CVE-2023-1389）