『重大な脆弱性』のクチコミ掲示板

[galderma]

Archer C50に重大な脆弱性が発表されましたが、こちらは大丈夫なのでしょうか？

書込番号：26263826

[羅城門の鬼]

これですね。
https://www.tp-link.com/jp/support/faq/4577/

C50は2019年発売で既にサポート終了となっていますが、
AX23Vは2023年発売で今年も新しいファームがリリースされています。
https://www.tp-link.com/jp/support/download/archer-ax23v/#Firmware

AX23Vも含む全ての無線LANルータで無実の証明は難しいので、
脆弱性を含んでいる可能性は否定できませんが、
・最新のファームにアップデートしておく
・ある程度の年数が経ちサポート終了となったら買い換える
をしていれば良いのではないでしょうがk。

書込番号：26263853

[ムアディブ]

"CVE-2025-6982"で検索するとちゃんとした情報が出てきます。

脅威レベルは6.9でミディアム。
利用には近接が必要なので、近所から狙われてなければ侵入できないという事ですね。

対象はTP-Link Archer C50 V3〜V5のみしか掲載されてないので、現時点の情報によると、それ以外は関係ありません。
対象はは修正されることもあるんだけど、ファームウェアの手抜きなので基本的にはロジカルにわかっているハズで、そもそもV6は解消しているので修正済み。

わかってて黙ってたって事ですな。

>こちらは大丈夫なのでしょうか？

隠蔽体質であることが明白になったんだから、普通に考えたらそれを断言しようという人はいないでしょうね。

書込番号：26263891

[ありりん00615]

スコア8越えと重大だったのはビデオレコーダーの方で、対策ファームウェアリリース済みです。
https://www.tp-link.com/jp/support/faq/4574/

片方はAmazonで部門1位の商品です。
https://www.amazon.co.jp/dp/B0BV2JH53Q

書込番号：26264053

[えがおいっぱい]

＞galdermaさん
まず、今回の内容を正しく理解する事が大事ですが、該当のC50は現在販売されているものではありません。

https://jvn.jp/vu/JVNVU97735345/

TP-Link Archer C50 V3 ファームウェアバージョン 180703およびそれ以前
TP-Link Archer C50 V4 ファームウェアバージョン 250117およびそれ以前
TP-Link Archer C50 V5 ファームウェアバージョン 200407およびそれ以前

こちらが該当です。このうち、日本ではV3とV5の発売はないので、V4のみが該当となります。次に、現行機種はV6となっています。そのうえで、

＞TP-Link製ルーターArcher C50のサポートは既に終了しています。開発者は該当製品の使用停止および後継製品への移行を推奨しています。

といっていますので、V4については脆弱性を直す気はない。買い換えろと言っていますが、このような姿勢のメーカの製品を信用できるでしょうか？私は信用できません。

「大前提として、Archer AX23Vに脆弱性があるとは言いませんし、言えません」

ですが、脆弱性をチェックする機関も発売されている全モデルを全部検査しているかといえば、そうではありません。チャイナクオリティやメーカの対応方針を理解した上で、それでも利用するのか、国産メーカを選ぶのかは利用者の判断になります。

書込番号：26264056

[KAZU0002]

脆弱性ってのは、故意やバグではないのですが。

古い製品で脆弱性見つかったから、そのコードファイル掘り起こして対策して無料配布しろ！　他の製品も、世に出したからには、永遠に発見された脆弱性には対処しろ。
私は買い換えない！永遠に使わせろ！　メーカーには、売った製品がすべて壊れるまでサポートの義務がある！
本気で言います？これ。
サポート終了した古いルーターでも、脆弱性のアナウンスをしてくれる、それで十分誠意的かと思いますし。別に使っていて壊れる不具合でもないのですから、不安なら指示通り買い換えましょう。

古い製品は対策しないから信用できないとな。
Microsoftは、古いWindowsのサポート、すなわち「今後見つかった脆弱性への対応」を打ち切ると明言していますが。去年公開の24H2すら、あと一年ちょっとのサポート期間です。
Archer C50は2019年ですから、MSの見切りはもっと早いですね。こういう人はMicrosoftのOSも使わないのでしょうかね？

書込番号：26264081

[ほしいろ]

TP-Linkの悪質性は異質で異次元。そもそも同じ型番なのに、いくつものバージョンが存在するなど日本ではありえない。V3、V4、V5、V6は違う製品です！とか論外中の論外。ユーザはArcher C50を買ったのですよね？でも、V6しかサポートしませんっておかしいし、やりかたがエグい。さすがチャイナクオリティ。V5以前のハードか…ちょっとやべえな…こっそりV6にしたろ！V5以前はサポートやめたろ！とか乾いた笑いも出ないレベル。
日本製品であっても発売終了から5年前もたっているのでもう直せないので買い替えてくださいなら誰でも理解するでしょう。でもC50のV6は現行製品ですからね？なのに、V5以前は旧製品扱いで「同じ型番なのになおしませーん！」っておかしいしやばいね。異常。

書込番号：26264101　スマートフォンサイトからの書き込み

[ありりん00615]

インプレスの記事によると、問題が発生しないV6も含めてサポートは終了しているようです。

しかし、公式サイトではV4のみが現行製品という事になっており、販売ページへのリンクもあります。
https://www.tp-link.com/jp/home-networking/wifi-router/archer-c50/v4/

書込番号：26264297