Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

TP-Link製のWi-Fiネットワーク管理ツールに複数脆弱性

無線LAN管理ツール「TP-Link EAP Controller」に複数の脆弱性が含まれていることがわかった。利用する古いサードパーティ製ソフトウェアに起因するという。

同製品は、TP-Link製の業務用無線LAN管理ソフト。同社製アクセスポイントを一元管理できる。今回、「同2.5.3」および以前のバージョンに2件の脆弱性が明らかとなった。

Linux向けの「EAP Controller」における遠隔制御で認証を必要としない「Java Remote Method Invocation (Java RMI)」を利用。デシリアライゼーション攻撃でサーバを遠隔操作されたり、コードを実行されるおそれがあるという。

また同梱された「Apache Commons Collections 3.2.1」の脆弱性に起因すると見られる脆弱性が存在。2015年に明らかとなったデシリアライズ処理に関する脆弱性「CVE-2015-6420」の影響を受ける。

アップデートは用意されておらず、セキュリティ機関では、緩和策として「Apache Commons Collections」や「JRE」について対策を講じたバージョンへアップデートするよう注意を呼びかけている。

(Security NEXT - 2018/09/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性