Tenda F451 AdvSetWrlsafeset formWrlsafeset スタックベースのバッファオーバーフロー

Tenda F451ルーターのバージョン1.0.0.7において、CVE-2026-5988として知られる重大な脆弱性が検出されました。このセキュリティ上の欠陥は、ファイル'/goform/AdvSetWrlsafeset'の'formWrlsafeset'関数内に存在し、'mit_ssid'引数の操作によって引き起こされるスタックベースのバッファオーバーフローとして現れます。攻撃者はこの脆弱性を悪用して、デバイスをリモートで制御できる可能性があります。CVSSスコア8.8という脆弱性の深刻度は、高いリスクを示しています。公開されているエクスプロイトの存在は状況をさらに悪化させ、悪意のある攻撃者がそれを利用しやすくします。影響を受けたユーザーは、メーカーから公式の修正（fix）が現在利用できないにもかかわらず、迅速な対策を講じる必要があります。

Home and small office networks relying on Tenda F451 routers are particularly at risk. Users with default router configurations or those who have not updated their firmware in a long time are especially vulnerable. Shared hosting environments utilizing Tenda routers for network connectivity also face increased exposure.

• linux / server:

journalctl -u tenda -g "AdvSetWrlsafeset"

• linux / server:

ps aux | grep -i AdvSetWrlsafeset

• generic web:

curl -I http://<router_ip>/goform/AdvSetWrlsafeset | grep -i "mit_ssid"

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. 更新日2026-04-14
4. EPSS 更新日2026-04-17

Tenda F451バージョン1.0.0.7に対する公式のセキュリティアップデート（fix）がないため、CVE-2026-5988の軽減には積極的なアプローチが必要です。信頼できるデバイスのみへのアクセスを制限し、ルーターをパブリックネットワークから隔離することを強くお勧めします。堅牢なファイアウォールを実装し、接続されているすべてのデバイスのセキュリティソフトウェアを最新の状態に保つことで、リスクを軽減できます。セキュリティパッチが利用可能な最新のモデルにルーターを置き換えることを検討することが、長期的な最も安全な解決策です。不審なアクティビティがないかネットワークを監視することで、潜在的な悪用を検出することができます。