Tenda F451 httpd addressNat fromAddressNat スタックベースのオーバーフロー

Tenda F451 ルーターのバージョン 1.0.0.7 に、深刻な脆弱性 (CVE-2026-6123) が発見されました。この欠陥は、CVSS スコア 8.8 で評価され、httpd コンポーネントの /goform/addressNat ファイル内の fromAddressNat 関数に存在します。リモート攻撃者は、entrys 引数を操作することでこの脆弱性を悪用し、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の重大な点は、その悪用が容易であり、リモートコード実行の可能性があることです。これにより、攻撃者はデバイスと接続されているネットワーク全体を完全に侵害する可能性があります。Tenda からの公式な修正プログラムがないことは状況を悪化させ、代替の軽減策を必要とします。

Small businesses and home users relying on Tenda F451 routers are at risk, particularly those with exposed routers or weak network security practices. Shared hosting environments utilizing Tenda F451 routers as gateway devices are also vulnerable, as a compromise could affect multiple tenants.

• linux / server:

journalctl -u tenda-f451 | grep -i 'fromAddressNat'

• generic web:

curl -I http://<router_ip>/goform/addressNat

Check for unusual HTTP status codes or error messages related to the endpoint. • linux / server:

ps aux | grep tenda-f451

Monitor for unexpected processes or resource consumption related to the router.

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-13
4. EPSS 更新日2026-04-19

Tenda が CVE-2026-6123 を修正するためのセキュリティアップデートを提供していないため、軽減策のオプションは予防的措置に限定されます。Tenda F451 を重要なリソースから分離するためにネットワークをセグメント化することを強くお勧めします。ルーターへのリモートアクセスを無効にすることは重要なステップです。疑わしいアクティビティを監視してネットワークトラフィックを監視することで、悪用試行を検出するのに役立ちます。より新しいセキュリティサポートモデルでデバイスを置き換えることを検討することは、長期的な最も安全なソリューションです。堅牢なファイアウォールを実装することで、追加の保護レイヤーを提供できますが、リスクを完全に排除するわけではありません。