概要
Tenda F456ルーターのファームウェアバージョン1.0.0.5において、/goform/addressNat エンドポイントの fromaddressNat 関数にバッファオーバーフロー脆弱性が確認されました。menufacturer/Go 引数に対する入力長の検証が不十分であることが原因です。
攻撃者は低い権限でネットワーク経由から細工したリクエストを送信することで、この脆弱性を悪用できます。攻撃条件の複雑さは低く、特別な準備なしに攻撃が実行可能です。
悪用された場合、メモリ破壊によるサービス拒否や、最悪の場合は任意のコード実行に至る恐れがあります。NAT設定に関連するエンドポイントであるため、ネットワーク構成への影響も懸念されます。該当バージョンを利用中の場合は、管理インターフェースへの外部アクセスを直ちに制限することを推奨します。
本脆弱性は Tenda F456 で同時に報告された6件のバッファオーバーフロー脆弱性のうちの1件です。NAT 設定はルーターの中核機能であり、この機能に対する攻撃はネットワーク全体のルーティングに影響を及ぼす恐れがあります。包括的なファームウェアアップデートの適用を推奨します。同製品に影響する他の脆弱性（CVE-2026-7019〜7033）についても併せて確認してください。エクスプロイトが公開されているため、速やかな対応が求められます。
CVSSベクトル
| 指標 | 値 |
|---|---|
| CVSSスコア | 8.8（High） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限レベル | 低 |
| CWE | CWE-119（バッファエラー）、CWE-120（バッファオーバーフロー） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| F456 | Tenda | 1.0.0.5 |
修正バージョンと回避策
- 修正: メーカーからの修正ファームウェアリリースを確認
- 回避策: 外部からの管理画面アクセスを制限
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。