概要
Tenda F453ルーターのファームウェアバージョン1.0.0.3において、リモートから悪用可能なバッファオーバーフローの脆弱性（CVE-2026-3377）が発見されました。
この脆弱性は、/goform/SafeUrlFilterファイル内のfromSafeUrlFilter関数におけるpage引数の処理に起因すると報告されています。攻撃者がこの引数を巧妙に操作することで、バッファオーバーフローを引き起こし、結果として任意のコード実行につながる可能性があります。
本脆弱性の深刻度は「HIGH」（CVSSスコア9.0）と評価されており、悪用コードが既に公開されていると報告されています。
影響範囲
- Tenda F453 ルーター ファームウェアバージョン 1.0.0.3
想定される影響
攻撃者が本脆弱性を悪用した場合、対象のルーター上で任意のコードを実行する可能性があります。これにより、ルーターの制御を奪われたり、ネットワーク設定が改ざんされたり、内部ネットワークへの侵入の足がかりにされたりする危険性があります。最悪の場合、機密情報の漏洩やサービス停止につながる可能性も考えられます。
攻撃成立条件・悪用状況
攻撃成立条件
- 攻撃はリモートから実行可能と報告されています。
- 特定のHTTPリクエストを通じて、
page引数を操作することで脆弱性が誘発されると考えられます。
悪用状況
- 本脆弱性の悪用コード（エクスプロイト）は既に公開されていると報告されており、実際に攻撃に利用されるリスクが高い状況です。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。これが最も効果的な対策となります。Tenda社の公式ウェブサイトで最新情報を確認し、指示に従って適用してください。
- インターネットからの管理画面アクセス制限: ルーターの管理画面へのアクセスを、信頼できる内部ネットワークからのみに制限することを強く推奨します。不要なポートは閉鎖し、外部からのアクセスを許可しない設定にしてください。
- 不要なサービスの停止: ルーター上で動作している不要なサービスや機能を停止し、攻撃対象となる可能性のあるインターフェースを最小限に抑えてください。
中長期的な対策
- ネットワークセグメンテーション: 重要なシステムやデータが存在するネットワークと、インターネットに接続されたルーターが配置されるネットワークを分離することを検討してください。
- セキュリティ監視の強化: ルーターのログを定期的に監視し、異常なアクセスや挙動がないか確認する体制を強化してください。
一時的な緩和策
ファームウェアのアップデートがすぐに適用できない場合、一時的な緩和策として、ルーターの管理画面への外部からのアクセスを完全にブロックすることが考えられます。また、可能であれば、当該ルーターをインターネットから隔離し、代替のセキュアなネットワーク機器を使用することも検討してください。ただし、これらは根本的な解決にはなりません。
確認方法
現在使用しているTenda F453ルーターのファームウェアバージョンを確認してください。バージョンが「1.0.0.3」である場合、本脆弱性の影響を受ける可能性があります。ルーターの管理画面にログインし、「システム情報」や「ファームウェアバージョン」といった項目で確認できることが多いです。
参考情報
- CVEfeed.io: CVE-2026-3377 – Tenda F453 SafeUrlFilter fromSafeUrlFilter buffer overflow: https://cvefeed.io/vuln/detail/CVE-2026-3377