つみかさね

CVE-2025-9605

Critical(9.8)

Tenda AC21/AC23のスタックバッファオーバーフロー脆弱性 CVE-2025-9605：影響範囲と対応方法

公開日: 2026-10-20データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
AC21Tendafirmware 16.03.08.16
AC23Tendafirmware 16.03.08.16

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1使用しているルーターの機種とファームウェアバージョンを確認する
  2. 2開発元の修正済みファームウェアが公開されていれば適用する
  3. 3修正が未提供の場合は管理画面への外部アクセスを遮断する

影響対象

Tenda AC21/AC23ルーターの利用者

対応不要な人

  • ✓Tenda AC21/AC23を使用していない
  • ✓既に修正済みファームウェアを適用している

補足

  • -PoCが公開済みのため、該当機種を公開ネットワーク上で運用している場合は特に優先的な対応を推奨します
CVETendaルーターバッファオーバーフローPoC

30秒で判断

  • 対応すべき人：Tenda AC21またはAC23ルーターをファームウェア16.03.08.16で運用しているユーザー
  • 対応不要な人：Tenda AC21/AC23を使用していない、または開発元が提供する修正済みファームウェアを適用済みの場合
  • 確認コマンド：ルーターの管理画面でファームウェアバージョンを確認する（開発元公式サイトでの修正状況確認を推奨）

概要

Tenda AC21およびAC23ルーターのペアレンタルコントロール機能（/goform/GetParentControlInfo）で、mac引数の処理に不備があり、スタックベースのバッファオーバーフローが発生する脆弱性です。リモートから攻撃可能で、攻撃コードおよびPoC（概念実証コード）が既に公開されています。

攻撃条件

項目内容
攻撃元区分ネットワーク（リモートから攻撃可能）
必要な権限不要
ユーザー操作不要
CVSSスコア9.8（Critical）、PoC公開済み

影響を受けるソフトウェア

製品ベンダーバージョン
AC21Tendaファームウェア 16.03.08.16
AC23Tendaファームウェア 16.03.08.16

修正バージョンと回避策

  • 開発元（Tenda）が修正済みファームウェアを公開しているか確認し、提供されていれば適用する
  • 修正が未提供の場合は、管理インターフェースへの外部からのアクセスを制限する（WAN側からの管理アクセスを無効化する等）

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2025-8857「Clinic Image System」のハードコード認証情報CVSS 9.8CVE-2025-8861「TSA」の認証欠如CVSS 9.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2025-9605
VulDB:https://vuldb.com/?id.321783
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。