Tenda 4G06 Endpoint DhcpListClient fromDhcpListClient スタックベースバッファオーバーフロー

Tenda 4G06 ルーターのバージョン 04.06.01.29 に、深刻な脆弱性 (CVE-2026-5036) が発見されました。このセキュリティ上の欠陥は、Endpoint コンポーネントの /goform/DhcpListClient ファイル内の fromDhcpListClient 関数におけるスタックベースのバッファオーバーフローとして現れます。攻撃者は、'page' 引数を操作することでこの脆弱性を悪用し、デバイス上で任意のコードを実行する可能性があり、ネットワークの機密性、完全性、および可用性を損なう可能性があります。この脆弱性の深刻度は CVSS スコア 8.8 で評価されており、高いリスクを示しています。エクスプロイトの公開により、悪意のある攻撃者による悪用の可能性が高まっています。

Small businesses and home users relying on Tenda 4G06 routers with unpatched firmware are at significant risk. Shared hosting environments utilizing these routers for network connectivity are also vulnerable. Organizations with legacy configurations or those lacking robust patch management processes are particularly susceptible.

1. 2026-03-29Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-03-29
3. 更新日2026-03-30
4. EPSS 更新日2026-04-04

現在、Tenda はこの脆弱性に対する修正プログラムを提供していません。最も効果的な軽減策は、利用可能になり次第、ルーターのファームウェアをこの欠陥を修正するバージョンにすぐに更新することです。その間は、ルーターへのリモートアクセスを制限したり、不要なサービスを無効にしたり、管理者パスワードを強化したりするなど、追加のセキュリティ対策を実施することをお勧めします。ネットワークを不審な活動がないか監視することも重要です。Tenda のセキュリティアップデートに関する情報を常に把握し、公開されたら修正プログラムを適用するようにユーザーにアドバイスします。解決策が適用されるまで、デバイスを別のネットワークに隔離することを検討することが重要な予防措置です。