CVE-2025-14636：Tenda AX9中的弱哈希使用
严重性：中 类型：漏洞 CVE编号：CVE-2025-14636
在Tenda AX9 22.03.01.46版本中发现一个安全漏洞。此漏洞影响httpd组件的image_check函数。攻击者通过操纵可利用弱哈希算法。攻击可以远程发起，且攻击复杂度较高。漏洞利用难度较大。漏洞利用代码已公开，可能存在被利用的风险。
技术总结
CVE-2025-14636标识了Tenda AX9路由器固件版本22.03.01.46中的一个加密弱点，具体存在于嵌入式httpd服务的image_check函数内。该函数负责在安装前验证固件镜像的完整性和真实性。漏洞源于此验证过程中使用了弱哈希算法，远程攻击者可借此绕过完整性检查。这可能使得攻击者能够安装恶意固件或在未被察觉的情况下更改设备的软件状态。攻击向量是基于网络的（AV:N），无需特权（PR:N）或用户交互（UI:N），但攻击复杂度高（AC:H），表明利用此漏洞需要大量努力或专业知识。对保密性无影响，但对完整性有低影响（VI:L），对可用性或其他安全属性无影响。尽管漏洞利用代码已公开，但尚未报告野外已知的利用活动，这表明主动利用有限。此漏洞仅影响固件版本22.03.01.46，且尚未发布官方补丁。该弱点可能在针对性攻击中被利用，通过安装未经授权的固件来破坏网络基础设施，可能导致设备被持久控制或数据被截获。
潜在影响
对于欧洲组织，此漏洞对部署了Tenda AX9路由器的网络基础设施安全构成风险。成功利用可能允许攻击者绕过固件完整性检查并安装恶意固件，从而导致设备被攻陷。这可能造成对内部网络的未授权访问、网络流量的截获或操纵，以及组织环境内的潜在横向移动。鉴于较高的攻击复杂度和缺乏已报告的活动利用，直接风险为中等。然而，利用代码的公开可用性增加了未来遭受攻击的可能性，特别是针对关键基础设施或高价值网络的攻击。依赖Tenda AX9路由器但未及时更新固件或采取补偿性控制措施的组织可能面临更高的间谍活动、数据泄露或服务中断风险。此影响对于欧洲境内安全要求严格的部门（如政府、金融和电信）尤其相关。
缓解建议
- 监控Tenda官方渠道以获取针对CVE-2025-14636的固件更新，并在可用时及时应用补丁。
- 在无补丁可用的情况下，使用防火墙规则或网络分段限制对Tenda AX9路由器管理界面的网络访问，以减少暴露在不信任网络中的风险。
- 实施网络入侵检测/防御系统（IDS/IPS），以检测异常的固件更新尝试或针对路由器的可疑HTTP流量。
- 定期对路由器固件版本和配置进行完整性检查与审计，以检测未授权的更改。
- 采用严格的网络访问控制和身份验证机制，以降低未授权远程访问的风险。
- 若无法及时获得补丁，考虑在高安全环境中更换易受攻击的设备。
- 教育网络管理员了解此漏洞，并强调监控与固件篡改相关的入侵迹象的重要性。
受影响国家
德国、法国、英国、意大利、西班牙、荷兰、波兰
来源： CVE数据库 V5 发布时间： 2025年12月13日 星期六