概要
Tenda HG9 300001138 バージョンの無線LANルーターにおいて、スタックベースバッファオーバーフローの脆弱性（CVE-2026-2905）が報告されました。この脆弱性は、無線LAN設定エンドポイント（/boaform/formWlanSetup）のssid引数を操作することで引き起こされるとされています。攻撃はリモートから開始される可能性があり、すでに公開エクスプロイトが存在するため、悪用のリスクが高いと考えられます。
影響範囲
- 製品: Tenda HG9
- バージョン: 300001138
- コンポーネント: Wireless Configuration Endpoint (
/boaform/formWlanSetup) - 脆弱性箇所:
ssid引数の処理
想定される影響
この脆弱性が悪用された場合、攻撃者によって以下の影響が発生する可能性があります。
- 任意のコードが実行され、システムが乗っ取られる。
- サービス拒否（DoS）状態に陥り、デバイスが正常に機能しなくなる。
- 機密情報が漏洩する。
公開エクスプロイトが存在するため、これらの影響が発生するリスクは高まっています。
攻撃成立条件・悪用状況
- 攻撃成立条件:
ssid引数の不正な操作により、スタックベースバッファオーバーフローが発生します。 - 攻撃経路: リモートからの攻撃が可能と報告されています。
- 悪用状況: 本脆弱性に対する公開エクスプロイトが存在すると報告されており、実際に悪用される可能性が高い状況です。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: ベンダーであるTenda社から提供される最新のファームウェアに、速やかにアップデートしてください。これが最も効果的な対策となります。
中長期的な対策
- ネットワークセグメンテーション: 重要なシステムとルーターを分離し、攻撃の影響範囲を限定することを検討してください。
- 不要なポートの閉鎖: ルーターの管理インターフェースなど、外部からアクセスする必要のないポートは閉鎖してください。
- IDS/IPSによる監視強化: ネットワーク侵入検知システム（IDS）や侵入防止システム（IPS）を導入し、異常なトラフィックを監視・ブロックする体制を強化してください。
一時的な緩和策
- 管理インターフェースへのアクセス制限: ルーターの管理画面へのアクセスを、信頼できる内部ネットワークからのIPアドレスに限定してください。外部からのアクセスは可能な限りブロックすることが推奨されます。
- 無線LAN設定画面へのアクセス制限: 可能であれば、無線LAN設定画面へのアクセスも制限を検討してください。
確認方法
- ファームウェアバージョンの確認: お使いのTenda HG9ルーターのファームウェアバージョンを確認し、ベンダーが提供する最新バージョンと比較してください。
- ベンダーのセキュリティアドバイザリの確認: Tenda社の公式ウェブサイトやセキュリティアドバイザリを定期的に確認し、本脆弱性に関する追加情報やパッチのリリース状況を把握してください。
参考情報
- CVEfeed.io: https://cvefeed.io/vuln/detail/CVE-2026-2905