IPBUF安全漏洞报告
English
CVE-2026-6197 CVSS 8.8 高危

CVE-2026-6197 Tenda F456路由器栈溢出漏洞

披露日期: 2026-04-13

漏洞信息

漏洞编号
CVE-2026-6197
漏洞类型
栈溢出
CVSS评分
8.8 高危
攻击向量
网络 (AV:N)
认证要求
低权限 (PR:L)
用户交互
无需交互 (UI:N)
影响产品
Tenda F456

相关标签

栈溢出Tenda路由器RCEIoT漏洞

漏洞概述

Tenda F456路由器在固件版本1.0.0.5中存在严重的栈溢出漏洞。该漏洞位于/goform/AdvSetWrlsafeset接口的formWrlsafeset函数中,由于未对用户输入的mit_ssid参数进行严格的边界检查,导致攻击者可以通过发送特制的恶意数据包触发缓冲区溢出。成功利用此漏洞可能导致远程代码执行,从而完全控制受影响设备,造成敏感信息泄露、服务中断或系统破坏。攻击者无需用户交互,低权限即可通过网络发起攻击。

技术细节

该漏洞源于Tenda F456路由器/AdvSetWrlsafeset接口处理表单数据时的逻辑缺陷。在处理mit_ssid参数时,程序直接将用户输入的数据复制到栈上的固定大小缓冲区中,未验证输入长度是否超过缓冲区容量。由于mit_ssid参数完全受用户控制,攻击者可以构造超长字符串覆盖栈上的返回地址或其他关键数据。由于CVSS向量显示攻击复杂度为低(AC:L)且无需用户交互(UI:N),攻击者只需向目标设备发送包含恶意载荷的HTTP POST请求即可触发溢出。一旦控制了程序执行流(如返回地址),攻击者可以跳转到预先布置在内存中的Shellcode执行任意指令,从而获得设备的最高权限。这种类型的漏洞常用于物联网设备的僵尸网络组建。

攻击链分析

STEP 1
信息收集
攻击者扫描网络,识别目标Tenda F456路由器及其开放的管理端口。
STEP 2
漏洞利用
攻击者向/goform/AdvSetWrlsafeset发送包含超长mit_ssid参数的恶意POST请求。
STEP 3
溢出触发
由于缺乏边界检查,超长数据覆盖栈上的返回地址,导致程序流程被劫持。
STEP 4
代码执行
CPU跳转至攻击者控制的指令地址,执行恶意Shellcode,获取设备控制权。

PoC / 利用代码

⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试,未经授权使用属于违法行为。
PoC
import requests # Target URL (replace with actual IP) target_url = "http://192.168.0.1/goform/AdvSetWrlsafeset" # Payload to trigger stack overflow in 'mit_ssid' parameter # Adjust length based on actual buffer size in firmware payload = "A" * 1000 data = { "mit_ssid": payload } try: print(f"Sending exploit to {target_url}...") response = requests.post(target_url, data=data, timeout=5) print(f"Response status code: {response.status_code}") # Device might crash or become unresponsive after overflow except Exception as e: print(f"Request failed or device crashed: {e}")

影响范围

Tenda F456 1.0.0.5

防御指南

临时缓解措施
在未升级固件前,建议通过防火墙规则限制对路由器Web管理界面的访问,仅允许受信任的本地IP地址连接,并修改默认管理员密码以减少被攻击面。

参考链接

快速导航: 前沿安全 最新收录域名列表 最新威胁情报列表 最新网站排名列表 最新工具资源列表 最新CVE漏洞列表