TP-Link「EAP Controller」に任意のバイトコードを実行される脆弱性（JVN） | ScanNetSecurity
2026.04.06(月)

TP-Link「EAP Controller」に任意のバイトコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TP-Linkが提供する、Wi-Fiアクセスポイントを遠隔で制御するためのLinux向けソフトウェア「EAP Controller」に安全でないデシリアライゼーションの問題が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
27 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月27日、TP-Linkが提供する、Wi-Fiアクセスポイントを遠隔で制御するためのLinux向けソフトウェア「EAP Controller」に安全でないデシリアライゼーションの問題が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによるBase Scoreは7.3。

「TP-LINK EAP Controller v2.5.3 およびそれ以前」では、Remote Method Invocation（RMI）実行時に認証が行われず、また脆弱なバージョンのApache Commons Collectionsを利用していることが原因で、重要な機能に対する認証欠如の問題（CVE-2018-5393）および、信頼できないデータのデシリアライズ（CVE-2015-6420）の脆弱性が存在する。

これらの脆弱性が悪用されると、脆弱なバージョンのApache Commons Collectionsがクラスパスに設定されているJavaアプリケーションおよびライブラリは、攻撃者により任意のバイトコードを実行させられる可能性がある。現時点ではEAP Controllerのアップデートは提供されておらず、JVNでは、Apache Commons CollectionsやEAPのJREバージョンをアップデートすることで、同脆弱性によるリスクを緩和できるとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

    Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

  2. DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

    DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

  3. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  4. 福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に

    福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に

  5. あいちトリエンナーレ メール配信システムへ不正アクセス、「期限は1月11日午後3時34分ナリ」弁護士騙り金銭要求自演

    あいちトリエンナーレ メール配信システムへ不正アクセス、「期限は1月11日午後3時34分ナリ」弁護士騙り金銭要求自演

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP