公開日:2023/01/18 最終更新日:2023/01/18
JVNVU#97719125
TP-Link製ルータにおける複数の脆弱性
TP-Link製ルータには、複数の脆弱性が存在します。
本脆弱性は、米国で提供されている以下の製品に対して報告されているものです。
- TL-WR710N V1 ファームウェア 151022 (公開日 2015-10-22)
- Archer C5 V2 ファームウェア 160201 (公開日 2016-02-01)
TP-Link製ルータには、次の複数の脆弱性が存在します。
- HTTPベーシック認証の処理におけるヒープベースのバッファオーバーフロー - CVE-2022-4498
- httpdのstrcmp()関数に対するサイドチャネル攻撃によりユーザ名とパスワードを推測可能 - CVE-2022-4499
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- httpdプロセスをクラッシュさせられたり、任意のコードを実行されたりする - CVE-2022-4498
- ユーザー名とパスワードを推測される - CVE-2022-4499
2023年1月18日時点では、本脆弱性に対するアップデートは提供されていません。
ベンダ | リンク |
TP-Link | Download for TL-WR710N V1 |
Download for Archer C5 V2 |
-
CERT/CC Vulnerability Note VU#572615
Vulnerabilities in TP-Link routers, WR710N-V1-151022 and Archer C5 V2