TP-LinkのOmadaゼロタッチプロビジョニング(ZTP)エコシステムにおいて、新たに15件の脆弱性が公表されました。これらは連鎖的に悪用することでデバイスの乗っ取り、認証情報の窃取、コントローラーの侵害、さらには管理対象ネットワーク機器におけるリモートコード実行の獲得にまでつながる可能性があります。
この調査結果はForescout Research傘下のVedere Labsが Black Hat USA 2026を前に公表したもので、Omadaのクラウド、ハードウェア、ソフトウェアコントローラー環境の各要素に影響します。
ZTPは管理者がルーター、スイッチ、ゲートウェイ、無線アクセスポイントを大規模に展開できるようにする仕組みです。新たに接続されたハードウェアはコントローラーを探し出し、設定データや認証情報、ファームウェアの指示を受け取った上で、以後は中央管理下に置かれます。
この仕組みは大規模展開を簡素化する一方で、コントローラーとデバイス間の信頼関係が価値の高い信頼境界となってしまいます。ここが侵害されると、攻撃者は管理対象環境全体への侵入経路を得ることになります。
今回の脆弱性は、デバイスのオンボーディング、認証情報の保護、暗号学的信頼、Webインターフェース、クラウド導入プロセスといった広範な領域に及びます。Stanislav氏はこれらの問題を、クライアントサイドでのコード実行、機密情報の漏えい、デバイスの乗っ取りとなりすまし、暗号化通信の侵害に分類しています。
複数の脆弱性は、プロトコルの信頼の連鎖そのものを揺るがすものです。CVE-2025-15627はOmadaプロトコルのバージョン1にハードコードされた秘密鍵が存在する問題であり、CVE-2025-15628はバージョン2にハードコードされたTLS証明書とそれに対応する秘密鍵が存在する問題です。
さらにCVE-2025-15629は、予測可能なRC4暗号化キーによってバージョン1の通信をさらに脆弱にしています。他の問題は、デバイスのなりすましを容易にする可能性があります。
Stanislav氏は、予測可能なシリアル番号、シリアル番号の把握のみで可能なデバイス採用(アダプション)、初期採用時に使われるデフォルト認証情報、そしてCVE-2025-15630として追跡されているクラウド採用の競合状態(レースコンディション)を特定しました。
最後の問題では、攻撃者が正規デバイスのMACアドレスを偽装しつつ、そのデバイスより先に採用ハンドシェイクを開始できてしまう可能性があります。
実証された攻撃経路では、外部の攻撃者が予測可能なシリアル番号を列挙することで、クラウド採用待ちのデバイスを特定し、対応するMACアドレスを取得できます。
その後、コントローラーが設定情報を漏えいさせる可能性があり、そこには平文のユーザー名、ソルトなしのMD5パスワードハッシュ、場合によってはVPNキーまでもが含まれます。
CVE-2025-15544は、デバイス採用時におけるサイト管理用認証情報の保護が不十分であることに関連する問題です。通信を傍受した者が有効な認証情報を取得し、コントローラーが管理する環境への不正アクセスを得るおそれがあります。
Stanislav氏はさらに、Omadaコントローラーのインターフェースにクロスチャネルスクリプティングの脆弱性CVE-2025-9289を発見しました。
攻撃者は管理者向けインターフェースにJavaScriptを注入できる可能性があり、フィッシングのプロンプトを利用してクラウドコントローラーの認証情報を窃取することも考えられます。許容的すぎるコンテンツセキュリティポリシーに関するCVE-2025-9292は、このシナリオにおいてデータ流出を助長する可能性があります。
コントローラーの管理者権限を得た侵入者は、登録済みの全デバイスにわたって設定を変更したり、内部環境へのVPNトンネルを確立したりできる上、これを既に公表されているCVE-2025-7850およびCVE-2025-7851の問題と組み合わせることも可能です。
これらの過去の脆弱性は、影響を受けるOmadaゲートウェイにおいてコマンド実行を可能にし、限定的な条件下ではrootシェルへのアクセスも許してしまいます。
Forescoutによると、関連する脆弱性はFestaデバイス、VIGI監視インフラ、TP-Linkのクラウドサービス、そしてTapo、Kasa、Omada、Deco、Tetherをはじめとする複数のモバイルアプリケーションにも影響する可能性があるとのことです。
これらのアプリケーションにおける証明書検証の不備はCVE-2025-9293として追跡されており、中間者(MITM)攻撃による傍受を許す可能性があります。
各組織は、影響を受けるファームウェア、Omadaコントローラー、管理ソフトウェア、モバイルアプリケーションを直ちにアップデートする必要があります。
TP-Linkはまた、TP-Linkクラウドアカウントでの多要素認証(MFA)の有効化、強力かつ一意な管理者認証情報の使用、そして漏えいが疑われる場合のパスワード・VPNシークレット・証明書のローテーションを推奨しています。
ネットワークチームは、セグメンテーション、802.1X/NAC、ポートセキュリティ、Dynamic ARP Inspection、無線クライアント分離といった対策により、ローカルでの通信傍受のリスクを低減すべきです。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの可視性を完全に確保し、SOCを強化してMTTRを短縮しましょう
翻訳元: https://cyberpress.org/tp-link-zero-touch-provisioning-flaws/
