Tenda AC10 httpd fromSysToolChangePwd スタックベースのオーバーフロー

Tenda AC10 ルーター (バージョン 16.03.10.10multiTDE01) に、スタックベースのバッファオーバーフローの脆弱性が発見されました。この脆弱性は CVE-2026-5550 として追跡されており、/bin/httpd ファイル内の fromSysToolChangePwd 関数に存在します。リモートの攻撃者は、入力を操作することでこの欠陥を利用し、デバイス上で任意のコードを実行する可能性があります。この脆弱性は CVSS スコア 8.8 で評価されており、高いリスクを示しています。影響は複数の AC10 デバイスに及ぶ可能性があり、このルーターを使用しているネットワークにとって重大なリスクとなります。メーカーからの修正プログラムの提供がないため、注意が必要であり、代替のリスク軽減戦略を検討する必要があります。

Small and medium-sized businesses (SMBs) relying on Tenda AC10 routers for their network connectivity are particularly at risk. Home users who have deployed this router model are also vulnerable. Shared hosting environments utilizing Tenda AC10 routers for network management should be prioritized for patching or mitigation.

• linux / server:

journalctl -u httpd -f | grep -i "fromSysToolChangePwd"

• linux / server:

ps aux | grep httpd | grep -i "fromSysToolChangePwd"

• generic web: Use curl to send a crafted request to the password change endpoint, monitoring for abnormal server responses or crashes.

curl -v -X POST -d '...' <router_ip>/bin/httpd

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-07
4. EPSS 更新日2026-04-12

Tenda から CVE-2026-5550 の公式な修正プログラムがリリースされていないため、軽減策はリスク軽減戦略に焦点を当てています。Tenda AC10 を重要なシステムから分離するために、ネットワークのセグメンテーションを強くお勧めします。必須でない場合は、ルーターへのリモートアクセスを無効にすることが重要な措置です。ルーターに関連するネットワークトラフィックを監視することで、潜在的な悪用試行を検出するのに役立ちます。全体的なセキュリティを強化するために、ネットワーク上の他のデバイスをより新しいファームウェアに更新することを検討してください。直接的な解決策はありませんが、これらの対策は攻撃対象領域を大幅に削減し、脆弱性の潜在的な影響を最小限に抑えることができます。