CVE-2025-15045: Tenda WH450 中的堆栈缓冲区溢出漏洞

严重性： 严重 类型： 漏洞 CVE编号： CVE-2025-15045

漏洞概述

在 Tenda WH450 路由器固件版本 1.0.0.18 中发现一个安全缺陷。受影响的是 HTTP 请求处理器组件中 /goform/Natlimit 文件内的一个未知函数。对参数 page 的操纵会导致堆栈缓冲区溢出。攻击可以远程发起。漏洞利用代码已被公开，可能被使用。

技术总结

CVE-2025-15045 是一个在 Tenda WH450 路由器固件版本 1.0.0.18 中发现的堆栈缓冲区溢出漏洞。该漏洞存在于 HTTP 请求处理器组件的一个未指定函数中，具体是通过操纵发送至 /goform/Natlimit 端点的请求中的 page 参数触发的。这种操纵会导致堆栈溢出，并且可以被远程利用，无需身份验证或用户交互，使得攻击者极易利用此漏洞。

溢出可能导致在设备上以提升的权限执行任意代码，从而使攻击者可能完全控制路由器。这种控制可用于拦截网络流量、在网络内发起进一步攻击或破坏网络可用性。其 CVSS 4.0 基础评分为 9.3，反映了该漏洞的严重性，其攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需权限（PR:N），无需用户交互（UI:N），并对机密性、完整性和可用性造成高影响（C:H, I:H, A:H）。

尽管目前尚未观察到在野利用，但漏洞利用代码的公开增加了主动利用的可能性。该漏洞影响特定的固件版本，表明升级到修补后的版本（如果可用）至关重要。缺乏补丁链接表明供应商在发布时可能尚未提供修复，这凸显了采取临时缓解措施的必要性。

潜在影响

对于欧洲组织而言，CVE-2025-15045 的影响可能很重大，特别是对依赖 Tenda WH450 路由器的小型和中小型企业 (SME) 以及家庭办公用户。成功利用可导致受影响设备被完全攻陷，使攻击者能够拦截敏感通信、操纵网络流量，并可能横向移动到内部系统。这对企业网络和数据的机密性、完整性和可用性构成威胁。

鉴于路由器作为网络网关的角色，攻击者可以建立持久据点、实施中间人攻击或通过拒绝服务来干扰业务运营。其严重性和无需认证的远程可利用性增加了风险状况。如果设备未及时更新或保护，IT 安全资源有限的欧洲组织可能尤其脆弱。此外，这些设备暴露在互联网或不受信任的网络中加剧了风险。大规模利用的可能性也可能影响在网络边界使用此类设备的关键基础设施部门。

缓解建议

立即检查并应用腾达针对此漏洞发布的任何官方固件更新。监控供应商的补丁发布信息。
如果补丁不可用，通过实施防火墙规则或访问控制列表 (ACL) 来限制对 /goform/Natlimit 端点的访问，阻止来自不受信任网络的、针对此路径的传入 HTTP 请求。
在网络中对受影响设备进行分段和隔离，以限制受感染后的潜在横向移动。
部署能够检测针对此漏洞的利用尝试的、具备相关签名或启发式规则的网络入侵检测/防御系统 (IDS/IPS)。
定期审计和监控路由器日志，查找异常活动或未经授权的访问尝试。
如果长期支持不确定，考虑用安全性记录更强的供应商的设备替换易受攻击的设备。
教育用户和管理员有关暴露的管理界面的风险，并执行严格的网络边界安全实践。
除非绝对必要，否则禁用路由器上的远程管理功能，并将管理访问限制在受信任的内部 IP 地址。

受影响国家

德国、法国、意大利、西班牙、英国、荷兰、波兰