概要
Tenda F453ルーターのファームウェアバージョン1.0.0.3において、リモートから悪用可能なバッファオーバーフローの脆弱性（CVE-2026-3274）が報告されました。この脆弱性は、httpdコンポーネント内の/goform/L7ProtファイルにあるfrmL7ProtForm関数が、page引数の処理を不適切に行うことによって発生します。結果としてバッファオーバーフローが引き起こされる可能性があります。
この脆弱性に対するエクスプロイトコードは既に公開されており、攻撃に利用される危険性があります。
影響範囲
- 製品名: Tenda F453
- 影響を受けるバージョン: 1.0.0.3
想定される影響
本脆弱性が悪用された場合、攻撃者はリモートから任意のコードを実行する可能性があります。これにより、ルーターの完全な制御を奪われたり、ネットワーク内部への不正アクセス、機密情報の窃取、またはサービス妨害（DoS）攻撃に利用されたりする危険性があります。
攻撃成立条件・悪用状況
- 攻撃成立条件: 攻撃はリモートから実行可能であり、特定のHTTPリクエストを送信することで脆弱性を悪用できると報告されています。
- 悪用状況: この脆弱性に対するエクスプロイトコードは既に一般に公開されており、悪意のある攻撃者がこれを利用して攻撃を仕掛ける可能性があります。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアの更新: Tenda社から修正済みのファームウェアが提供されている場合、速やかに最新バージョンへアップデートしてください。アップデート手順については、製品のマニュアルまたはTenda社の公式ウェブサイトをご確認ください。
中長期的な対策
- 製品の使用停止または代替製品への移行検討: もし修正パッチが提供されない場合や、サポートが終了している製品である場合は、セキュリティリスクを考慮し、当該製品の使用を停止するか、セキュリティが確保された代替製品への移行を検討してください。
一時的な緩和策
- 管理インターフェースへのアクセス制限: ルーターの管理インターフェースへのアクセスを、信頼できる内部ネットワークからのみに制限し、外部からのアクセスを遮断してください。
- ネットワークセグメンテーション: 影響を受ける可能性のあるデバイスを、重要なシステムやデータから分離されたネットワークセグメントに配置することを検討してください。
- ファイアウォールによる保護: 外部からの不審な通信をブロックするため、ファイアウォールルールを見直し、強化してください。
確認方法
お使いのTenda F453ルーターの管理画面にログインし、現在のファームウェアバージョンが「1.0.0.3」であるかを確認してください。バージョン情報は通常、「システム情報」や「デバイス情報」などの項目で確認できます。