Tenda AC10 httpd fromSysToolChangePwd スタックベースのオーバーフロー

Tenda AC10ルーターのバージョン16.03.10.10multiTDE01 (CVE-2026-5548)において、バッファオーバーフローの脆弱性が確認されました。この脆弱性は、ファイル/bin/httpd内の関数fromSysToolChangePwdに存在します。攻撃者は、sys.userpass引数を操作することでこの脆弱性を悪用し、デバイス上で任意のコードを実行し、ネットワークのセキュリティを侵害する可能性があります。この脆弱性の深刻度は高く、CVSSスコアは8.8であり、重大なリスクを示しています。Tendaからの公式な修正プログラムの欠如は状況を悪化させ、ユーザーが積極的な予防措置を講じる必要性を高めています。

Small businesses and home users who rely on Tenda AC10 routers running the vulnerable firmware version 16.03.10.10multiTDE01 are at significant risk. Specifically, those with exposed router interfaces or weak passwords are particularly vulnerable to exploitation.

• linux / server:

journalctl -u httpd -f | grep "sys.userpass"

• linux / server:

ps aux | grep httpd | grep sys.userpass

• generic web: Use curl to test the /bin/httpd endpoint with a long or malformed sys.userpass parameter and monitor for errors or unusual responses. • generic web: Review access logs for requests to /bin/httpd with suspicious userpass parameters.

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

Tendaからの公式なパッチがないため、この脆弱性を軽減するには積極的なアプローチが必要です。ユーザーは、利用可能な場合はAC10のより安全なファームウェアバージョンにアップグレードすることを強くお勧めします。アップデートがない場合は、AC10デバイスをメインネットワークから分離し、重要なリソースへのアクセスを制限することをお勧めします。厳格なファイアウォールルールを実装して、デバイスへのリモートアクセスを制限することも、攻撃対象領域を減らすのに役立ちます。デバイスを積極的に監視し、潜在的な搾取試行を検出して対応することが重要です。より安全なモデルでデバイスを置き換えることを検討してください。