ニュース

TP-LinkのWi-Fiルーターやメッシュシステム5製品に複数の脆弱性、最新ファームウェアへのアップデートを

2024年1月10日 14:35

TP-Link Archer AX3000

　ティーピーリンクジャパン株式会社（TP-Link）の提供するネットワーク製品の一部に複数の脆弱性が存在するとして、脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」が情報を公開した。

　Wi-Fiルーターおよびメッシュシステムの5製品が該当する。いずれもファームウェアを最新版にアップデートすることで対策できる。

　発表された脆弱性は次の3種類。

当該製品にアクセス可能な攻撃者によって、任意のOSコマンドを実行される可能性がある。CVSS v3のスコアは7.5。

当該製品にログイン可能な攻撃者によって、任意のOSコマンドを実行される可能性がある。CVSS v3のスコアは7.1。

当該製品にアクセス可能な攻撃者によって、任意のOSコマンドを実行される可能性がある。CVSS v3のスコアは7.5。

　脆弱性が存在する製品およびファームウェアのバージョンは以下のとおり。カッコ内は該当する脆弱性を示す。