Forescoutのセキュリティ研究者らは、TP-LinkのOmadaネットワーキングエコシステムで使用されているゼロタッチプロビジョニング(ZTP)システムに、新たに15件の脆弱性が存在することを公表しました。これらの脆弱性の一部は連鎖させることで、管理下にある機器群全体を侵害できると警告しています。
これらの脆弱性は、ルーター、スイッチ、アクセスポイントをクラウドベース・ハードウェア・ソフトウェアの各コントローラーから自動設定できるようにするZTPプロトコルに影響します。ZTPは、複数の機器を管理するネットワーク管理者の手作業による設定の手間を軽減するために設計された仕組みです。
Forescoutの調査結果には、ハードコードされた暗号鍵・証明書の使用、機器およびサイトの認証情報の安全でない送信、中間者攻撃を可能にする脆弱な証明書検証、クラウドベースの機器登録における競合状態(レースコンディション)、そしてコントローラーのウェブインターフェースにおけるクロスサイトスクリプティング(XSS)の欠陥などが含まれます。
研究者らはまた、予測可能な機器シリアル番号やデフォルト認証情報といった問題も特定しており、これらは攻撃者が機器を列挙し乗っ取ることを容易にするものです。
15件の問題のうち11件にはCVE識別子が割り当てられています。残る4件についてTP-Linkは深刻度が低いことを理由にCVEの割り当てを見送りました。
Forescoutの研究者らは、新たに発見された脆弱性の一部と、リモートコード実行を可能にする既に公表されている2件の脆弱性(CVE-2025-7850およびCVE-2025-7851)を組み合わせることで、複数の実用的な攻撃経路を実証しました。
あるシナリオでは、ネットワークへのアクセス権を持たない外部の攻撃者が、クラウドベースの機器登録時に発生する競合状態を悪用して認証情報や設定データを傍受し、最終的にはユーザーのクラウドコントローラーアカウントの管理権限を obtain し、内部ネットワークへの足がかりを得ることが可能です。
その他のシナリオでは、ローカルネットワーク上に位置する攻撃者がコントローラーや機器になりすまして認証情報を傍受したり、保護されたトラフィックを復号したり、不正アクセスを得たりできることが示されています。ただし、一部のケースでは、攻撃が成立するために管理者が偽装された機器を承認する必要があります。
単一の侵害されたコントローラーが機器群全体を管理できてしまうことから、研究者らは、攻撃チェーンが成功すればネットワーク内部への足がかりを得るだけでなく、管理下にあるOmada機器上でroot権限でのコマンド実行を達成できる可能性があると指摘しています。
Omadaコントローラーはインターネットに公開すべきではありませんが、Forescoutはインターネットからアクセス可能な状態にある機器を1,800台確認したとしています。
Omada製品ラインにとどまらず、研究者らは同様の根本的な脆弱性の一部が、TP-LinkのVIGI IPカメラプラットフォーム、Festaルーター、TapoおよびKasaのスマートホーム製品ラインなど、他の製品にも及んでいることを発見しました。
TP-Linkは報告された問題の一部についてパッチとアドバイザリを発行済みです。同社によると、より構造的な脆弱性の一部については修正が2026年後半までかかる可能性があり、また「深刻度が低い」と分類された一部の問題についてはパッチが提供されない見込みです。
Forescoutの研究者らは、水曜日にラスベガスで開催されるBlack Hatサイバーセキュリティカンファレンスにて、調査結果の概要を発表する予定です。
翻訳元: https://www.securityweek.com/tp-link-omada-ztp-vulnerabilities-chain-into-full-network-takeover/
