Thiếu xác thực trên camera TP-Link Tapo cho phép đổi cấu hình Wi-Fi cục bộ và gây từ chối dịch vụ

Dịch vụ HTTPS trên Tapo C200 v3, v5, C425 v1.2 và C100 v5 để lộ giao diện connectAP mà không có xác thực phù hợp. Kẻ tấn công không cần xác thực trên cùng phân đoạn mạng cục bộ có thể khai thác điều này để sửa đổi cấu hình Wi-Fi của thiết bị, dẫn đến mất kết nối và từ chối dịch vụ (DoS).

• Tapo C200 v3: bị ảnh hưởng ở các phiên bản thấp hơn V3_1.4.5 Build 251104. Bản tư vấn TP-Link liệt kê nhánh này cho lỗ hổng.
• Tapo C200 v5: dữ liệu affected được cung cấp xác định các phiên bản thấp hơn V5_1.4.6 Build 260709 là bị ảnh hưởng. Bản tư vấn TP-Link hiện tại được kiểm tra chỉ liệt kê Tapo C200 v3 cho CVE này, không liệt kê v5; đây là khác biệt tài liệu cần được xác minh theo firmware khu vực tương ứng.
• Tapo C100 v5: bị ảnh hưởng ở các phiên bản thấp hơn V5_1.4.4 Build 260303.
• Tapo C425 v1.2: bị ảnh hưởng ở các phiên bản thấp hơn V1.20_1.2.27 Build 260518.

Các mục affected có trạng thái mặc định là unaffected ngoài những ranh giới được nêu trên. Bản ghi này không xác nhận thêm nhánh Tapo nào khác cho lỗ hổng này.

TP-Link Systems Inc. triển khai giao diện connectAP trong dịch vụ HTTPS của camera nhưng không kiểm tra xác thực phù hợp. Kẻ tấn công phải ở cùng phân đoạn mạng cục bộ với thiết bị và có thể gửi yêu cầu đến giao diện này để thay đổi cấu hình Wi-Fi. Lỗi thuộc CWE-306, tức thiếu xác thực cho một chức năng quan trọng. Hồ sơ xác nhận rằng việc thay đổi cấu hình Wi-Fi có thể làm thiết bị mất kết nối và gây DoS. Định dạng yêu cầu chính xác, cơ chế kiểm tra xác thực bị thiếu và việc giao diện có hỗ trợ thêm thao tác nào khác vẫn chưa được công bố. Phạm vi nhánh phần cứng và firmware được hỗ trợ nêu trong affected_summary.

Lỗ hổng có thể bị khai thác qua mạng từ một máy nằm trên cùng phân đoạn mạng cục bộ với camera. Không cần xác thực, không cần tương tác của người dùng và độ phức tạp khai thác được ghi nhận là thấp. Bản ghi được cung cấp không đánh dấu lỗ hổng là đã bị khai thác rộng rãi và đặt trạng thái public exploit là false. Không có mã khai thác, chiến dịch, nạn nhân hoặc chi tiết về hành vi lạm dụng thực tế trong bằng chứng hiện có. Trạng thái này chỉ mô tả dữ liệu của bản ghi, không chứng minh rằng việc khai thác là không thể xảy ra.

Tác động được xác nhận là thay đổi cấu hình Wi-Fi của camera, dẫn đến mất kết nối và từ chối dịch vụ. Kẻ tấn công không cần quyền truy cập trước, nhưng phải có khả năng tiếp cận cùng phân đoạn mạng cục bộ; phạm vi tác động được đánh dấu là không lan sang hệ thống khác trong vector được cung cấp. Việc thay đổi cấu hình tạo ra tác động đến tính toàn vẹn của thiết bị và có thể làm gián đoạn tính sẵn sàng của dịch vụ camera. Hồ sơ không xác nhận leo thang đặc quyền, thực thi mã, truy cập dữ liệu video hoặc ảnh hưởng trực tiếp đến các hệ thống lân cận. Những thao tác khác mà connectAP có thể cho phép ngoài thay đổi Wi-Fi vẫn chưa được xác định.

• Camera có thể bị đổi cấu hình Wi-Fi và mất kết nối khỏi mạng vận hành.
• Việc mất kết nối có thể làm gián đoạn hoạt động giám sát, truy cập từ xa hoặc các quy trình phụ thuộc vào camera; mức độ gián đoạn thực tế phụ thuộc vào cách triển khai.
• Thay đổi trái phép cấu hình mạng tạo ra tác động đến tính toàn vẹn của cấu hình thiết bị và có thể khiến nhân viên phải xử lý khôi phục kết nối.
• Bằng chứng hiện có không xác nhận việc lộ dữ liệu video, xâm nhập sang hệ thống khác hoặc một vụ xâm phạm cụ thể.

1. Cập nhật Tapo C100 v5 lên bản firmware do nhà cung cấp liệt kê là V5_1.4.4 Build 260303.
2. Cập nhật Tapo C425 v1.2 lên bản firmware do nhà cung cấp liệt kê là V1.20_1.2.27 Build 260518.
3. Cập nhật Tapo C200 v3 lên bản firmware do nhà cung cấp liệt kê là V3_1.4.5 Build 251104.
4. Đối với Tapo C200 v5, dữ liệu affected xác định V5_1.4.6 Build 260709 là ranh giới khắc phục. Hãy dùng firmware chính thức đúng khu vực cho nhánh này và xác nhận khả năng áp dụng, vì bản tư vấn TP-Link hiện tại không liệt kê Tapo C200 v5 cho lỗ hổng này.
5. Sử dụng Tapo Mobile Application hoặc trang tải firmware TP-Link để kiểm tra và cập nhật đúng model, hardware revision và firmware branch.
6. Bản ghi và bản tư vấn được kiểm tra không cung cấp workaround cụ thể. Thiết bị chưa được cập nhật hoặc chưa được giảm thiểu theo hướng dẫn của TP-Link có thể vẫn còn dễ bị tấn công.

1. Kiểm kê các camera Tapo theo model, hardware revision và firmware đang chạy.
2. Đối chiếu từng thiết bị với các ranh giới phiên bản trong affected_summary, thay vì chỉ kiểm tra tên dòng sản phẩm.
3. Kiểm tra trong Tapo Mobile Application hoặc cổng firmware TP-Link rằng bản cập nhật phù hợp với đúng model và hardware revision đã được cài đặt.
4. Như một biện pháp giám sát phòng ngừa, rà soát telemetry mạng nội bộ để tìm các yêu cầu HTTPS bất thường tới connectAP và các thay đổi Wi-Fi ngoài kế hoạch. Đây là dấu hiệu cần điều tra, không phải IOC được nhà cung cấp xác nhận.
5. Không coi việc không thấy log hoặc yêu cầu connectAP là bằng chứng thiết bị an toàn.