Tenda AC11 Router のバッファオーバーフローの脆弱性（CVE-2021-31755）

何が起きた

Tenda のルーター AC11 の設定用の受け口 /goform/setmac に、データを入れる場所（スタック）からあふれさせてしまう弱点（スタックバッファオーバーフロー）が見つかりました。NVD の説明によると、攻撃者は細工した POST リクエストを送ることで、機器の上で任意の（攻撃者が好きに選べる）プログラムを実行できます。NVD の評価では、ネットワーク経由で、ログインも利用者の操作もなしに悪用できます。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、ファームウェアが 02.03.01.104_CN までの Tenda AC11 が対象です。修正されたファームウェアの版は、Tenda の公式の情報が見つからず確かめられませんでした。

何をすればいい

CISA は、メーカーの案内に従って更新するよう求めています。お使いの AC11 のファームウェアの版を確かめ、Tenda から新しいファームウェアが出ていれば更新してください。メーカーの公式の案内も確認してください。

やることチェックリスト

• AC11 のファームウェアの版を確かめる
• 02.03.01.104_CN 以前かどうか確かめる
• Tenda の案内に従って更新する

用語メモ

スタックバッファオーバーフロー

プログラムが一時的にデータを置く場所（スタック）に、決められた大きさを超えるデータが書き込まれてしまう不具合です。攻撃者のプログラムを動かすのに悪用されることがあります。

POST リクエスト

ウェブの仕組みで、機器やサーバーにデータを送るときに使う通信の種類です。

ファームウェア

ルーターなどの機器の中に入っていて、機器を動かしている基本のソフトです。