概要
Tenda HG9ルーターのファームウェアバージョン300001138に、スタックベースバッファオーバーフローの脆弱性（CVE-2026-2910）が発見されました。この脆弱性は、`/boaform/formPing6`ファイル内の`pingAddr`引数を操作することで引き起こされる可能性があり、リモートからの攻撃が可能と報告されています。また、この脆弱性を悪用するエクスプロイトコードが既に公開されているため、注意が必要です。
影響範囲
本脆弱性は、Tenda HG9 ファームウェアバージョン 300001138 に影響を与えると報告されています。その他のバージョンについては、ベンダーからの公式情報を確認することが推奨されます。
想定される影響
本脆弱性が悪用された場合、攻撃者によって任意のコードが実行される可能性があります。これにより、機器の完全な制御を奪われたり、設定が改ざんされたりする恐れがあります。
- 任意のコード実行による機器の乗っ取り
- サービス拒否（DoS）攻撃による機器の機能停止
- 機密情報の漏洩
といった深刻な影響が発生する可能性があります。
攻撃成立条件・悪用状況
攻撃成立条件
リモートから、影響を受けるTenda HG9ルーターの`/boaform/formPing6`エンドポイントに対し、細工された`pingAddr`引数を含むリクエストを送信することで、攻撃が成立する可能性があります。
悪用状況
本脆弱性を悪用するためのエクスプロイトコードが既に公開されており、攻撃者が容易に悪用できる状況にあると報告されています。
推奨対策
【最優先】ファームウェアのアップデート
Tenda社から提供される最新のファームウェアへ、速やかにアップデートを実施してください。ベンダーの公式サイトやサポートページで、本脆弱性に対応したバージョンが公開されていないか確認し、指示に従って適用することが最も重要です。
【今すぐできる対策】管理インターフェースへのアクセス制限
Tenda HG9ルーターの管理インターフェースがインターネットから直接アクセスできないよう、ファイアウォールやアクセスリストで制限をかけてください。必要な場合を除き、内部ネットワークからのアクセスのみに限定することが推奨されます。
【中長期的な対策】ネットワークセグメンテーションの強化
重要なシステムやデータが存在するネットワークと、インターネットに接続された機器（ルーターなど）を分離するネットワークセグメンテーションを強化し、攻撃の影響範囲を最小限に抑える対策を検討してください。
【中長期的な対策】セキュリティ監視の強化
ネットワークトラフィックや機器のログを継続的に監視し、不審なアクセスや異常な挙動がないか確認する体制を強化してください。
一時的な緩和策
ファームウェアアップデートがすぐに実施できない場合、以下の措置を検討してください。
- 当該機器をインターネットから直接アクセスできないようにする、またはVPN経由でのみアクセスを許可する。
- ルーターの不要なポートを閉鎖し、外部からの攻撃経路を減らす。
- 可能であれば、管理インターフェースへのアクセス元IPアドレスを特定の信頼できるIPアドレスに限定する設定を行う。
確認方法
現在使用しているTenda HG9ルーターのファームウェアバージョンを確認し、影響を受けるバージョン（300001138）と一致するかどうかを確認してください。ベンダーからの公式なセキュリティアドバイザリやサポート情報を定期的に確認し、自身の環境が脆弱性の影響を受けるか、また対応策が提供されているかを確認することが重要です。
参考情報
- CVE-2026-2910 詳細情報: https://cvefeed.io/vuln/detail/CVE-2026-2910