TP-Link Multiple Routers のコマンドインジェクションの脆弱性（CVE-2023-33538）

何が起きた

TP-Link の家庭用ルーター TL-WR940N、TL-WR841N、TL-WR740N の /userRpm/WlanNetworkRpm という部分に、コマンドインジェクション（攻撃者の命令を機器に実行させてしまう問題）の弱点が見つかりました。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしで悪用できるとされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TL-WR940N の V2 と V4、TL-WR841N の V8 と V10、TL-WR740N の V1 と V2 を使っている人・組織が対象です。CISA は、これらの製品がサポート終了（EoL、EoS）になっている可能性があるとしています。影響を受けるファームウェアのバージョンは、このデータからは不明です。

何をすればいい

CISA は、対象の製品の利用をやめるよう呼びかけています。まず、手元のルーターの型番とハードウェアのバージョン（V2 など）を機器のラベルで確かめてください。対象の製品なら、利用をやめて別の機器に置き換えることを検討し、TP-Link の公式の案内を確認してください。

やることチェックリスト

• ルーターの型番とハードウェアのバージョンを確かめる
• 対象の製品なら利用をやめる
• サポート中の別の機器に置き換える

用語メモ

コマンドインジェクション

攻撃者が用意した命令を、システムに実行させてしまう攻撃です。

EoL

End of Life の略で、メーカーが製品の販売や更新を終えることです。

ファームウェア

ルーターなどの機器の中で動いている、機器を制御するためのソフトウェアです。