概要
Tenda A21ルーターのファームウェアバージョン1.0.0.0において、MACフィルタリング設定エンドポイントの機能にスタックベースバッファオーバーフローの脆弱性（CVE-2026-2872）が発見されました。
この脆弱性は、/goform/setBlackRuleファイルのset_device_name関数におけるdevName/mac引数の操作によって引き起こされると報告されています。リモートからの攻撃が可能であり、既にエクスプロイトコードが公開されているため、注意が必要です。本脆弱性の深刻度は「HIGH」と評価されています。
影響範囲
- Tenda A21ルーター ファームウェアバージョン 1.0.0.0
想定される影響
攻撃者が細工したリクエストを送信することで、ルーター上で任意のコードが実行される可能性があります。これにより、ルーターの制御を奪われたり、ネットワーク設定が不正に変更されたり、機密情報が漏洩したりするなどの深刻な被害につながる恐れがあります。
攻撃成立条件・悪用状況
攻撃成立条件
- Tenda A21ルーターの脆弱なバージョンが稼働していること。
- 攻撃者がルーターにネットワーク経由でアクセスできること（リモートからの攻撃が可能と報告されています）。
- MACフィルタリング設定エンドポイントの特定の引数（
devName/mac）を操作する細工されたリクエストを送信すること。
悪用状況
- 本脆弱性のエクスプロイトコードは既に公開されており、悪用される可能性が高いと報告されています。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。ベンダーの公式ウェブサイトで最新情報を確認し、指示に従って適用することが最も重要です。
中長期的な対策
- ネットワークセグメンテーション: 重要なシステムやデータが存在するネットワークと、ルーターが接続されているネットワークを分離することを検討してください。
- 不正アクセス監視: ルーターへの不審なアクセスや設定変更がないか、ログを定期的に監視してください。
- セキュリティポリシーの見直し: ネットワーク機器の脆弱性管理プロセスや、緊急時の対応計画を見直す機会としてください。
一時的な緩和策
- 管理インターフェースへのアクセス制限: ルーターの管理インターフェースへのアクセスを、信頼できる特定のIPアドレスからのみに制限することを検討してください。
- 不要なポートの閉鎖: ルーターの外部からアクセス可能な不要なポートを閉鎖し、攻撃対象領域を減らしてください。
確認方法
- 現在使用しているTenda A21ルーターのファームウェアバージョンを確認してください。バージョンが「1.0.0.0」である場合、本脆弱性の影響を受ける可能性があります。
- Tenda社の公式発表を確認し、脆弱性修正に関する情報がないか確認してください。
参考情報
- CVEfeed.io: CVE-2026-2872