TP-Link TL-WA855RE の認証欠如（CVE-2020-24363）― 直す道が用意されていない機器と、5年後のカタログ入り
無線の届く範囲を広げる家庭向けの中継器で、同じネットワークにいる相手が認証なしに工場出荷状態へ戻せる脆弱性です。その後に管理者パスワードを設定できるとされます。カタログは、製品が販売や保守の終了に至っている可能性を示し、使用の中止を勧めています。
脆弱性の基本情報
- CVE番号CVE-2020-24363
- 対象（ベンダー／製品）TP-Link TL-WA855RE
- CWECWE-306
- 悪用状況CISA KEV 掲載（実際の悪用を確認）
- 是正期限2025-09-23（米連邦民生機関・BOD 22-01）
要点
- 無線の届く範囲を広げる家庭向けの中継器で、重要な機能に対する認証が欠けているとされる脆弱性です（CWE-306）。
- 同じネットワーク上の認証されていない相手が、工場出荷状態への初期化と再起動を求める要求を送れるとされています。
- 初期化の後に新しい管理者パスワードを設定でき、不適切なアクセス制御を得られるとされます。
- カタログは製品が販売終了または保守終了に至っている可能性を示し、使用の中止を勧めています。更新で解決する道が用意されていません。
- 採番は2020年、追加は2025年9月2日で間は5年。2026年9月4日時点で当サイトが保持する1,694件のうち3〜5年空いた記録は292件（17.2%）です。
1外からではなく、同じ網の中から
この項目の説明には、攻撃者が同じネットワーク上にいることが条件として書かれています。境界の外から直接届く種類のものではありません。だからといって軽いとは限りません。家庭や小規模な事務所の無線網には、来客の端末、持ち込みの機器、動きの見えない家電が同居します。同じ網にいることが前提でよいなら、条件はむしろ満たされやすい場所にあります。
2初期化そのものが、攻撃の手順になる
工場出荷状態へ戻す機能は、本来は利用者を救うためのものです。設定が壊れたときに、確実に元へ戻せる出口が要ります。ところがその出口に認証が無ければ、初期化は攻撃の第一歩になります。初期化された直後の機器は、管理者パスワードが未設定の状態で立ち上がります。先に触った側が、その機器の管理者になります。壊すのではなく、生まれ直させて奪うという順序です。
3直す道が用意されていない
カタログは、この製品が販売終了または保守終了に至っている可能性を示し、使用の中止を勧めています。更新を当てて解決する道が用意されていない、ということです。企業の資産管理では機器の寿命が管理されますが、家庭や小規模な事務所では、動いている限り使い続けられます。脆弱性の寿命が、製品の寿命より長くなる場面がここにあります。
45年という間隔
採番は2020年、カタログへの追加は2025年で、間は5年です。同じ1,694件のうち、3年から5年空いた記録は292件（17.2%）あります。悪用が確認されるまでに時間がかかることもあれば、確認されていても優先度の判断で後になることもあります。いずれにせよ、公表から時間が経った脆弱性が安全になるわけではありません。
なぜ重要か
安全のために置かれた出口が、認証を欠くと入口になる。初期化や復旧の機能は、壊れたときに効く必要があるぶん保護が薄くなりやすい。加えて、保守が終わった機器は更新という解決手段を失うため、対処は使用の中止しか残らない。動いている限り使い続けられる小規模な環境ほど、この形の危険が長く残る。
よくある質問（FAQ）
同じネットワークにいる必要があるなら安全ですか？
なぜ初期化が危険なのですか？
更新すれば直りますか？
出典（一次情報）
本記事は下記の米国公式データに基づく独自整理です。正確・最新の内容、適用可否は必ず公式・ベンダーでご確認ください。
- CISA KEV Catalog（悪用確認済み一覧）
- NVD（CVE詳細・CVSS）
- ベンダー／参考アドバイザリ
- ベンダー／参考アドバイザリ
- This product uses data from the NVD API but is not endorsed or certified by the NVD. KEV データは CC0（パブリックドメイン）です。