یک آسیب‌پذیری بحرانی از نوع Out-of-bounds write (CWE-787) در روترهای مدل TRENDnet TEW-657BRM (نسخه فریم‌ور 1.00.1) شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-129351 ثبت شده، به مهاجم اجازه می‌دهد تا از طریق سرور وب mini_httpd، کنترل دستگاه را به دست گرفته و کد مخرب خود را اجرا کند.
جزئیات فنی و نحوه اکسپلویت
این آسیب‌پذیری در نقطه پایانی (Endpoint) مربوط به /setup.cgi رخ می‌دهد. زمانی که ورودی‌های ارسالی توسط مهاجم به تابع sprintf در این بخش منتقل می‌شود، به دلیل عدم بررسی محدودیت اندازه داده‌ها، یک خطای Buffer Overflow رخ داده و باعث نوشتن داده‌ها در خارج از محدوده حافظه تخصیص‌یافته می‌شود. طبق برآورد امتیاز CVSS 4.0، این آسیب‌پذیری دارای امتیاز 9.3 است که نشان‌دهنده شدت بسیار بالای آن می‌باشد.
- عدم نیاز به احراز هویت: مهاجم نیازی به داشتن نام کاربری یا رمز عبور ندارد (PR:N).
- عدم نیاز به تعامل کاربر: این حمله بدون نیاز به کلیک یا اقدام کاربر (UI:N) قابل انجام است.
- سطح دسترسی: مهاجم باید به رابط مدیریت HTTP دستگاه دسترسی شبکه داشته باشد (معمولاً از طریق شبکه LAN، مگر اینکه مدیریت از راه دور یا WAN فعال باشد).
چالش عدم پشتیبانی و وضعیت EOL
نکته بسیار حائز اهمیت این است که محصول مذکور بیش از ۱۵ سال است که از چرخه پشتیبانی سازنده خارج شده و در وضعیت End-of-Life (EOL) قرار دارد. شرکت TRENDnet اعلام کرده است که به دلیل قدیمی بودن محصول، هیچ پَچ (Patch) امنیتی برای رفع این مشکل منتشر نخواهد کرد.
اقدامات پیشنهادی و راهکارهای مقابله‌ای
از آنجایی که امکان اصلاح نرم‌افزاری وجود ندارد، مدیران شبکه و تیم‌های SOC باید از روش‌های کنترل حفاظتی (Compensating Controls) استفاده کنند:
- غیرفعال‌سازی مدیریت از راه دور: دسترسی به رابط مدیریت HTTP از طریق شبکه WAN یا اینترنت را بلافاصله قطع کنید.
- محدودسازی دسترسی: دسترسی به رابط مدیریت را تنها به یک VLAN اختصاصی برای مدیران یا از طریق لیست سفید (Allow-list) در فایروال محدود کنید.
- جداسازی شبکه: روترهای آسیب‌پذیر را از شبکه‌های اصلی کسب‌وکار و کاربران جدا کنید.
- جایگزینی تجهیزات: راهکار نهایی و تنها راه حل قطعی، بازنشسته کردن این تجهیزات قدیمی و جایگزینی آن‌ها با مدل‌های جدید و تحت پشتیبانی است.
