概要
Tenda A18ルーターのファームウェアバージョン15.13.07.13において、HTTPDサービスにスタックベースのバッファオーバーフローの脆弱性（CVE-2026-2930）が発見されました。
具体的には、HTTPDサービスコンポーネント内の/cgi-bin/UploadCfgファイルにあるwebCgiGetUploadFile関数において、boundary引数の処理に問題があり、細工された入力によってバッファオーバーフローが発生する可能性があります。
この脆弱性はリモートから悪用される可能性があり、中程度の深刻度（CVSSスコア6.5）と評価されています。
影響範囲
- Tenda A18ルーター ファームウェアバージョン 15.13.07.13
想定される影響
攻撃者が細工されたリクエストを送信することで、サービス拒否（DoS）状態を引き起こしたり、最悪の場合、任意のコード実行につながる可能性があります。
これにより、ルーターの制御が奪われたり、ネットワーク内部への不正アクセスを許すリスクが考えられます。
攻撃成立条件・悪用状況
攻撃成立条件
- 脆弱なバージョンのTenda A18ルーターがインターネットに接続されており、HTTPDサービスが外部からアクセス可能な状態にあること。
- 攻撃者が細工されたHTTPリクエストを送信できること。
悪用状況
- 本脆弱性に対するエクスプロイトコードが公開されており、悪用される可能性があると報告されています。
推奨対策
今すぐできる対策（優先度：高）
- ファームウェアのアップデート: Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。これにより、本脆弱性を含む既知のセキュリティ問題が修正される可能性があります。
中長期的な対策（優先度：中）
- ネットワークセグメンテーション: 重要なシステムとルーターを分離し、必要最小限の通信のみを許可するネットワーク構成を検討してください。
- 不要なサービスの停止: ルーター上で不要なサービス（HTTPDサービスなど）が外部に公開されていないか確認し、必要なければ停止してください。
- ログ監視の強化: ルーターやファイアウォールのログを定期的に監視し、不審なアクセスや異常な挙動がないか確認してください。
一時的な緩和策
- 外部からのHTTPDサービスへのアクセス制限: ファイアウォールやアクセス制御リスト（ACL）を設定し、信頼できないIPアドレスからのHTTPDサービス（ポート80/443など）へのアクセスを制限することを検討してください。ただし、これによりルーターの管理機能が利用できなくなる可能性もあるため、慎重な検討が必要です。
- VPNの利用: リモートからルーターを管理する必要がある場合は、VPN経由でのアクセスを強制し、直接インターネットに公開しないようにしてください。
確認方法
ご使用のTenda A18ルーターのファームウェアバージョンが「15.13.07.13」であるかを確認してください。ルーターの管理画面にログインし、「システム情報」や「ファームウェアバージョン」といった項目で確認できる場合があります。