Tendaファームウェア（複数バージョン）に隠された認証バックドアが存在

Tendaファームウェア（複数バージョン）に隠された認証バックドアが存在 脆弱性ノート VU#213560 初版公開日: 2026-07-06 | 最終更新日: 2026-07-06 概要 Tendaファームウェアの複数バージョンには、デバイスのWeb管理インターフェースへの管理者アクセスを許可する、文書化されていない認証バックドアが含まれています。攻撃者はCVE-2026-11405として追跡されるこの脆弱性を悪用し、パスワード検証プロセスをバイパスして、有効な認証情報なしに完全な管理者制御を取得できます。 影響を受けるバージョン: * US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD * US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE * US_AC10V1.0re_V15.03.06.46_multi_TDE01 * US_AC5V1.0RTL_V15.03.06.48_multi_TDE01 * US_AC6V2.0RTL_V15.03.06.51_multi_TDE 説明 Tendaは、ルーター、スイッチ、ワイヤレスアクセスポイント、ビデオ監視機器などの家庭用およびビジネス用ネットワークデバイスのサプライヤーです。これらのデバイスのほとんどには、ユーザーが設定および管理操作を実行できるWebベースのインターフェースが含まれており、不正な変更を防ぐためにユーザー名/パスワード認証で保護されています。 Webサーバーバイナリ/bin/httpdは、login()関数内に文書化されていないバックドア認証メカニズムを含んでいます。当初、この関数はMD5ベースのパスワード検証を使用した通常の認証パスに従います。しかし、認証に失敗した場合、この関数はGetValue("sys.rzadmin.password")を呼び出して、デバイス設定から代替パスワード値を取得します。その後、ユーザー提供のパスワードと設定に保存された値との間で、プレーンテキストでの直接strcmp()比較を実行します。一致した場合、ロール=2の管理者レベルのアクセスが付与され、有効なセッションが作成されます。関連付けられたユーザー名は検証されないため、バックドアパスワードとペアになった場合、提供されたどのユーザー名でも成功します。このバックドア認証メカニズムは文書化されておらず、管理インターフェースからは見えません。 影響 この脆弱性が悪用された場合、設定されている管理者アカウントの認証情報に関係なく、デバイスのWebインターフェースへの完全な管理者アクセスが付与されます。管理者制御により、攻撃者はデバイスを再設定し、ネットワーク設定を変更し、セキュリティ機能を無効にして、ローカルネットワークのより広範な侵害を可能にすることができます。 解決策 残念ながら、ベンダーに連絡してこの脆弱性を調整することはできませんでした。パッチが利用できないため、緩和策のみを提供できます。修正バージョンがリリースされるまで、以下の回避策がこの脆弱性の影響を軽減するのに役立ちます。 デバイスのリモート管理を無効にする デバイスがリモートWeb管理をサポートしている場合は、無効にしてください。この機能を無効にすると、外部ネットワークの攻撃者がインターネット経由でデバイスの管理ダッシュボードにアクセスできなくなります。 ローカルネットワークへの露出を制限する デフォルトのLAN IPアドレスを変更すると、既知のデフォルトIP範囲をターゲットとする自動スキャナーによる機会的な検出が減少する可能性があります。この対策は、意図的または標的型のネットワークスキャンを防ぐものではないことに注意してください。 謝辞 匿名を希望する報告者に感謝します。この文書はBob Kemererによって作成されました。 ベンダー情報 213560 ステータスでフィルタリング: すべて 影響あり 影響なし 不明 コンテンツでフィルタリング: 追加情報あり 並べ替え: ステータス アルファベット順 すべて展開 Tenda 不明 通知済み: 2026-05-19 更新済み: 2026-07-06 CVE-2026-11405 不明 ベンダー声明 ベンダーからの声明は受領していません。 参照 https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5 https://www.tendacn.com/download/ https://media.defense.gov/2023/Feb/22/2003165170/-1/-1/0/CSI_BEST_PRACTICES_FOR_SECURING_YOUR_HOME_NETWORK.PDF その他の情報 CVE ID: CVE-2026-11405 API URL: VINCE JSON | CSAF 公開日: 2026-07-06 初版公開日: 2026-07-06 最終更新日: 2026-07-06 19:22 UTC ドキュメントリビジョン: 1 脆弱性ノートについて この脆弱性についてお問い合わせください ベンダー声明を提供する CISA提供 PGPキーをダウンロード CERT/CCブログを読む 脆弱性分析について学ぶ Carnegie Mellon University Software Engineering Institute 4500 Fifth Avenue Pittsburgh, PA 15213-2612 412-268-5800 オフィス所在地 | 追加サイト ディレクトリ | 法務 | プライバシーポリシー | CMU倫理ホットライン | www.sei.cmu.edu ©2026 Carnegie Mellon University SEIに連絡する CERT/CCに連絡する 412-268-5800 cert@cert.org