セキュリティアドバイザリ：Tapo C500 における複数の脆弱性（CVE-2026-104944 & CVE-2026-104945）

脆弱性および影響の説明：

CVE-2026-104944：認証不要のTDP関数ポインター呼び出しによるサービス拒否（DoS）の脆弱性

TP-Link Tapo C500 V2.0のTDP（TP-Link Device Protocol）デーモンには、配列の範囲外にある関数ポインターを呼び出してしまう脆弱性が存在します。認証されていない単一のUDPデータグラムによって無効な間接関数呼び出しが発生し、メインサービスが異常終了してサービス拒否（DoS）状態に陥る可能性があります。

この脆弱性が悪用された場合、影響を受けるUDPサービスにネットワーク経由でアクセスできる認証されていない攻撃者が、TDPデーモンを繰り返し異常終了させ、デバイスの正常な動作や可用性を妨害する可能性があります。この脆弱性を悪用するために、認証、セッションの確立、ペアリングは必要ありません。

CVSS v4.0スコア：7.1 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-104945：認証済みONVIF PTZのスタック領域への範囲外書き込みによるサービス拒否（DoS）の脆弱性

TP-Link Tapo C500 V2.0のONVIF PTZ SOAP処理機能には、スタック領域の範囲外への書き込みが発生する脆弱性が存在します。認証済みのONVIFクライアントがプリセットに関連する要素を過剰に送信することで、固定サイズのスタック配列の範囲外への書き込みが発生し、影響を受けるサービスが異常終了する可能性があります。

この脆弱性が悪用された場合、認証済みの攻撃者が影響を受けるサービスを異常終了させ、サービス拒否（DoS）状態を引き起こす可能性があります。また、繰り返し悪用されることで、サービスが復旧または再起動するまで、カメラの管理機能やPTZ関連機能が繰り返し妨害される可能性があります。

CVSS v4.0スコア：6.8 / 中（Medium）

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

影響を受ける製品・バージョンおよび修正済みバージョン：

推奨される対策：

影響を受けるデバイスをご利用のお客様には、以下の対策を実施することを強く推奨します。

1. 以下の案内に従い、ファームウェアを最新バージョンに更新してください。

JP：Tapo C500のダウンロード | TP-Link

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。本情報は現状有姿で提供され、明示的または黙示的を問わず、いかなる保証も行いません。TP-Linkは、お客様に対し、提供されているファームウェアの更新を速やかに適用するか、本セキュリティアドバイザリに記載された回避策を実施することを推奨します。記載された更新や対策が実施されていないデバイスやシステムは、引き続き脆弱性の影響を受ける可能性があります。TP-Linkは、これらの更新や対策を実施しなかったことに起因する損害や損失について、一切の責任を負いません。