TP-LINK Technologiesのtapo c200 ファームウェアにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

JVNDB

概要

Tapo C200 v3のネットワークパケット処理ロジックにおいて、IPv4の断片化パケットを不適切に処理することでサービス拒否(DoS)脆弱性が確認されました。認証されていない隣接する攻撃者が細工されたパケットを送信すると、過剰なリソース消費が引き起こされ、デバイスの不安定化を招く可能性があります。この脆弱性を悪用されると、リモートから一時的なサービス拒否状態が引き起こされ、カメラが応答しなくなり、映像の監視および録画が断続的に失われることがあります。

技術情報

  • 公開日: 2026-06-30T11:23:18+09:00
  • 更新日: 2026-06-30T11:23:18+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。