概要
Tenda F453 ファームウェア バージョン 1.0.0.3 に おいて、fromSafeClientFilter 関数 の menufacturer および Go パラメータ 処理 に スタックベース の バッファオーバーフロー 脆弱性 (CWE-121) が 存在 します。攻撃者 は ネットワーク 経由 で これら の パラメータ に 長大 な 文字列 を 含む リクエスト を 送信 する こと で、スタック バッファ を 溢れ させ、任意 の コード 実行 や サービス 拒否 (DoS) を 発生 させる 可能性 が あります。
本 脆弱性 は ルーター の Web 管理 インターフェース に 存在 し、同一 ネットワーク 上 の 攻撃者 に よる リモート 悪用 の リスク が あります。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 8.8 (High) |
| 攻撃元 | ネットワーク |
| 攻撃条件 | 低 |
| 認証 | 不要 |
| 機密性 への 影響 | 高 |
| 完全性 への 影響 | 高 |
| 可用性 への 影響 | 高 |
| CWE | CWE-121 (スタックベース バッファオーバーフロー) |
影響 を 受ける ソフトウェア
| 製品名 | ベンダー | 影響 バージョン |
|---|---|---|
| F453 | Tenda | 1.0.0.3 |
修正 バージョン と 回避策
修正 ファームウェア の 提供 状況 は 現時点 で 不明 です。
- 推奨 対応: Tenda の 公式 サイト で ファームウェア アップデート の 有無 を 確認 する
- 暫定 回避策: Web 管理 インターフェース へ の アクセス を 信頼 できる 端末 のみ に 制限 する。リモート 管理 機能 を 無効 に する
関連 リンク
データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。