概要
Tenda F453ルーターのファームウェアバージョン1.0.0.3に、リモートから悪用可能なバッファオーバーフローの脆弱性（CVE-2026-3379）が発見されました。この脆弱性は、/goform/SetIpBindファイルのfromSetIpBind関数におけるpage引数の処理に起因し、攻撃者が細工した入力を与えることで引き起こされる可能性があります。本脆弱性の悪用コードは既に公開されており、注意が必要です。
影響範囲
- 製品: Tenda F453
- バージョン: 1.0.0.3
- 脆弱な機能:
/goform/SetIpBindファイル内のfromSetIpBind関数
想定される影響
- バッファオーバーフローが悪用された場合、攻撃者によって任意のコードが実行される可能性があります。
- これにより、ルーターの制御が奪われたり、設定が不正に変更されたり、ネットワークトラフィックが傍受されたりするなどの深刻な被害につながる恐れがあります。
- 最悪の場合、ルーターが完全に侵害され、内部ネットワークへの侵入経路として利用される可能性も考えられます。
攻撃成立条件・悪用状況
- 攻撃はリモートから開始される可能性があります。
- 特定の引数（
page）の操作によって脆弱性がトリガーされると報告されています。 - 本脆弱性の悪用コード（エクスプロイト）は既に一般に公開されており、悪用される危険性が高い状況です。
推奨対策
最優先
- ファームウェアのアップデート: Tenda社から提供される最新のファームウェアに速やかにアップデートしてください。ベンダーが提供するセキュリティパッチが適用されたバージョンへの更新が最も効果的な対策です。
中長期
- ネットワークセグメンテーション: 重要なシステムやデータが存在するネットワークと、インターネットに直接接続されるデバイス（ルーターなど）のネットワークを分離し、攻撃の影響範囲を限定することを検討してください。
- 定期的なセキュリティ監査: 使用しているネットワーク機器のセキュリティ設定を定期的に見直し、不要なサービスやポートが公開されていないか確認してください。
一時的な緩和策
- 管理インターフェースへのアクセス制限: ルーターの管理インターフェースへのアクセスを、信頼できるIPアドレスからのみに制限することを検討してください。可能であれば、インターネットからの管理インターフェースへのアクセスは完全にブロックしてください。
- 不必要なポートの閉鎖: ルーターで不必要なポートが開かれていないか確認し、閉鎖してください。
確認方法
- 現在使用しているTenda F453ルーターのファームウェアバージョンが1.0.0.3であることを確認してください。管理画面からバージョン情報を確認できる場合があります。
参考情報
- CVEfeed.io: CVE-2026-3379
- （ベンダーからの公式情報が公開され次第、そちらも参照してください）