Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

TP-Link製のWi-Fiネットワーク管理ツールに複数脆弱性

無線LAN管理ツール「TP-Link EAP Controller」に複数の脆弱性が含まれていることがわかった。利用する古いサードパーティ製ソフトウェアに起因するという。

同製品は、TP-Link製の業務用無線LAN管理ソフト。同社製アクセスポイントを一元管理できる。今回、「同2.5.3」および以前のバージョンに2件の脆弱性が明らかとなった。

Linux向けの「EAP Controller」における遠隔制御で認証を必要としない「Java Remote Method Invocation (Java RMI)」を利用。デシリアライゼーション攻撃でサーバを遠隔操作されたり、コードを実行されるおそれがあるという。

また同梱された「Apache Commons Collections 3.2.1」の脆弱性に起因すると見られる脆弱性が存在。2015年に明らかとなったデシリアライズ処理に関する脆弱性「CVE-2015-6420」の影響を受ける。

アップデートは用意されておらず、セキュリティ機関では、緩和策として「Apache Commons Collections」や「JRE」について対策を講じたバージョンへアップデートするよう注意を呼びかけている。

(Security NEXT - 2018/09/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正