TP-Linkは、無線ルーター「Archer AX55 v4」に2件のセキュリティ脆弱性が存在することを公表しました。これらの脆弱性は、ローカルネットワーク上の攻撃者によってコアサービスをクラッシュさせられたり、任意コードを実行されたり、キャプチャしたログイントラフィックから管理者の認証情報を盗み取られたりする恐れがあるというものです。
CVE-2026-18167およびCVE-2026-18330として追跡されているこれらの脆弱性は、ルーターのEasyMeshおよびWeb管理モジュールに影響します。TP-Linkは、Archer AX55ハードウェアバージョンV4向けにリリースされたファームウェアバージョン1.2.1 Build 20260527で両問題に対処済みです。
より深刻な問題であるCVE-2026-18167は、Archer AX55 v4のEasyMeshモジュールに存在するスタックベースのバッファオーバーフローです。CVSS v4.0スコアは7.7で、深刻度は「High(重要)」に分類されています。
TP-Linkによると、この脆弱性はメッシュモードが有効になっている場合に悪用される可能性があります。同一ローカルネットワーク上に位置する攻撃者が、EasyMeshサービスに対して細工した入力を送信することで、easymeshデーモンをクラッシュさせられる恐れがあります。
より深刻なシナリオでは、悪用に成功した場合、ルーター上でリモートコード実行に至る可能性もあります。
CVSSベクターでは、この攻撃は「隣接ネットワーク経由」に分類されており、攻撃者が標的のLAN、またはそれに直接接続されたネットワークへのアクセス権を持っている必要があることを意味します。
この問題の悪用には認証もユーザーの操作も必要ありませんが、攻撃の複雑度は高く、特定の条件が満たされている必要があります。
ルーターレベルでのコード実行は特に懸念される事態です。侵害されたネットワーク機器は、トラフィックの監視、DNS設定の改ざん、悪意あるWebサイトへのユーザーのリダイレクト、持続的な侵害の確立、あるいはLAN上の他デバイスへの攻撃の足がかりとして利用される可能性があるためです。
2つ目の脆弱性であるCVE-2026-18330は、Archer AX55 v4のWebログインモジュールに影響します。CVSS v4.0スコアは6.1で、深刻度は「Medium(警告)」です。
TP-Linkの調査によると、このデバイスにはハードコードされた共有RSA-1024秘密鍵が含まれています。LAN内の攻撃者がHTTP経由の管理者ログインセッションをキャプチャできれば、既知のこの秘密鍵を使って、認証時にやり取りされる管理者パスワードを復号できる可能性があります。
同社はさらに、AESセッション鍵が弱体化しているため、ログインセッションの機密性を侵害するために必要な労力が軽減されていると警告しています。
悪用に成功すると、管理者パスワードが漏えいし、機密性の高いセッション情報が露出する恐れがあり、その結果、攻撃者がルーターの管理インターフェースを掌握できる可能性があります。
この攻撃を行うには、攻撃者がローカルネットワーク上でHTTPログイントラフィックをキャプチャする必要がありますが、共有環境や信頼性の低いネットワーク、あるいはセグメント分割が不十分な環境ではリスクが顕著になります。
ユーザーは、セキュアでないネットワーク経由でルーターを管理することを避け、管理インターフェースが不必要に外部へ露出しないようにする必要があります。
これらの脆弱性は、メッシュ管理サービスとWebログインの暗号化の両方における弱点が、家庭やスモールビジネスのネットワークインフラをいかにリスクにさらし得るかを示しています。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査力を強化する
翻訳元: https://cyberpress.org/tp-link-archer-ax55-flaws/
