TP-Link TL-WR841N の認証回避の脆弱性（CVE-2023-50224）

何が起きた

TP-Link のルーター TL-WR841N で、ログインの確認が正しく行われず、機器に保存されている認証情報（パスワードなど）が外から読み取られてしまう弱点が見つかりました。問題は、初期設定で TCP の 80 番ポートで待ち受けている httpd というウェブ管理用の仕組みにあります。この弱点は実際の攻撃に使われたことが確認されています。同じネットワーク内から、ログイン不要の攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TL-WR841N を使っている家庭や組織です。TP-Link の勧告では、TL-WR841N の V8 から V12 のほか、TL-WR840N、TL-WR842N、Archer C7 など多くの古いルーターやアクセスポイントも対象とされています。TP-Link によると、対象の製品は TL-WR940N v6 を除いてすべてサポートが終わっています。

何をすればいい

TP-Link は、サポートが続いている新しい製品に買い替えることを強くすすめています。TL-WR841N は一部のハードウェアバージョン向けにだけ修正済みのファームウェアが出ていて、自動では更新されないため、公式サイトから手作業で入れる必要があります。やむを得ず使い続ける場合は、最新のファームウェアを入れ、リモート管理や不要な機能を止め、信頼できる内部のネットワークからだけ接続できるようにしてください。お使いの機種とハードウェアバージョンを確かめ、TP-Link の公式の案内を確認してください。

やることチェックリスト

• サポート中の新しいルーターに買い替える
• 公開済みなら最新のファームウェアを手作業で入れる
• リモート管理と不要な機能を止める

用語メモ

認証情報

本人であることを確かめるための情報で、ユーザー名やパスワードなどのことです。

ファームウェア

ルーターなどの機器の中に入っている、機器を動かすためのソフトウェアです。

リモート管理

家や会社のネットワークの外から、インターネット経由で機器の設定画面を操作できる機能です。

サポートが終わって

メーカーが修正や更新の提供をやめた状態のことです。新しい弱点が見つかっても直されないことがあります。