Tenda F451 httpd L7Prot frmL7ProtForm スタックベースオーバーフロー

Tenda F451 ルーターのバージョン 1.0.0.7 に、深刻な脆弱性 (CVE-2026-6122) が発見されました。この欠陥は CVSS スコア 8.8 で評価されており、httpd コンポーネントの /goform/L7Prot ファイル内の frmL7ProtForm 関数内に存在します。この脆弱性はスタックベースのバッファオーバーフローであり、攻撃者が悪意のあるデータを送信してルーターのメモリを上書きし、その結果、任意のコードを実行できる可能性があります。攻撃がリモートで実行可能であるため、リスクは高く、デバイスへの物理的なアクセスは必要ありません。エクスプロイトの公開により、状況はさらに悪化し、悪意のある攻撃者によるその使用が容易になります。公式の修正プログラム (fix: none) がないため、ユーザーはリスクを軽減するために直ちに予防措置を講じる必要があります。

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers are at risk. Organizations with multiple Tenda F451 routers deployed in their networks face a broader attack surface. Users who have not updated their router firmware are particularly vulnerable.

• linux / server:

journalctl -u httpd -f | grep -i 'L7Prot'

• linux / server:

ss -tulnp | grep tenda

• generic web:

curl -I http://<tenda_ip>/goform/L7Prot -v

• generic web:

 grep -i 'L7Prot' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

Tenda F451 1.0.0.7 の CVE-2026-6122 を修正するための公式パッチがないため、軽減策はリスク軽減戦略に焦点を当てています。 重要なデバイスから脆弱なルーターを分離するためにネットワークをセグメント化することを強くお勧めします。ルーターの不要な機能 (管理インターフェースへのリモートアクセスなど) を無効にすると、攻撃対象領域を減らすことができます。堅牢なファイアウォールを実装し、最新の状態に保つことは、悪意のあるトラフィックをブロックするために不可欠です。疑わしいパターンを監視してネットワークトラフィックを監視すると、エクスプロイトの試行を検出するのに役立ちます。最新のセキュリティサポートを備えたより新しいモデルにルーターを置き換えることを検討することが、最も安全な長期的なソリューションです。公式のパッチがないため、絶え間ない警戒と積極的なセキュリティ対策の適用が必要です。