公開日:2013/01/15 最終更新日:2013/01/15
JVNVU#91613461
TL-WR841N に情報漏えいの脆弱性
TL-WR841N には、情報漏えいの脆弱性が存在します。
- TL-WR841N
TP-LINK が提供する TL-WR841N のウェブインタフェースには、パラメータ解析処理に問題があり、情報漏えいの脆弱性が存在します。
当該製品のウェブインタフェースにアクセス可能な第三者によって、当該製品の設定ファイルが取得される可能性があります。
2013年1月15日現在、対策方法はありません。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
- アクセスを制限する
ベンダ | リンク |
TP-LINK Technologies Co., Ltd. | Welcome to TP-LINK |
-
US-CERT Vulnerability Note VU#185100
TP-LINK TL-WR841N wireless router local file inclusion vulnerability
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2012-6276 |
JVN iPedia |
|