--- title: "Linksys E8450（1.2.00.360516）の portal.cgi でスタックバッファオーバーフロー（CVE-2026-120283、CVSS v3.1 10.0）: 認証不要・遠隔から攻撃可能、ベンダーは未応答で修正版は未確認" url: https://n-t-p.io/worldsecurity/articles/linksys-e8450-portal-cgi-hidden-timezone-stack-buffer-overflow-strcpy-cve-2026-120283 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月2日 updated: 2026年11月2日 severity: 緊急 cve: CVE-2026-120283 --- # Linksys E8450（1.2.00.360516）の portal.cgi でスタックバッファオーバーフロー（CVE-2026-120283、CVSS v3.1 10.0）: 認証不要・遠隔から攻撃可能、ベンダーは未応答で修正版は未確認 > **TL;DR:** Linksys E8450（1.2.00.360516）の /www/cgi-bin/portal.cgi で、hidden_timezone 引数の strcpy によりスタックバッファオーバーフローが起きる（CVE-2026-120283）。認証不要で CVSS v3.1 10.0／v4.0 9.3、v4.0 の悪用成熟度は PoC。ベンダーは連絡に応答せず、修正版は確認できず。KEV なし、EPSS は公開直後のため未算出、悪用は未確認。 **要点** - Linksys E8450 の 1.2.00.360516 で、/www/cgi-bin/portal.cgi の strcpy が hidden_timezone 引数の長さを確認せず、スタックバッファオーバーフローになる（CWE-119・CWE-121）。任意コード実行まで至るかは未確認 - CVSS は v3.1 が 10.0、v4.0 が 9.3（いずれも VulDB＝CNA の値、認証不要・利用者の操作不要）。NVD は Received で独自評価なし - v4.0 の悪用成熟度は PoC だが、公開手順の中身は未確認。実際の悪用は未確認で、KEV なし、EPSS は公開直後のため未算出 - ベンダーは開示の連絡に応答していないと説明にあり、修正版・回避策は確認できず（2026-11-02 時点）。管理画面を外部から到達不能にするなどは推定 - 1.2.00.360516 以外の版・他機種への影響は未確認 NVD は 2026-11-02 に、Linksys 製ルーター E8450 のファームウェア 1.2.00.360516 に関する脆弱性 CVE-2026-120283 を登録しました。Web 管理側の /www/cgi-bin/portal.cgi で strcpy が使われており、hidden_timezone 引数を操作するとスタックベースのバッファオーバーフローが起きます（CWE-119・CWE-121）。登録元（CNA）は VulDB で、説明には「遠隔から攻撃できる」「ベンダーには開示の初期に連絡したが、何の応答もなかった」と書かれています。CVSS は v3.1 が 10.0、v4.0 が 9.3 で、いずれもログイン不要・利用者の操作不要です。 ## 何が起きるか - 対象は Linksys E8450 の 1.2.00.360516 です（NVD の説明）。 - /www/cgi-bin/portal.cgi の strcpy で、hidden_timezone 引数の長さが確認されないまま領域にコピーされ、スタックバッファオーバーフローになります。 - CVSS のベクターは AV:N／AC:L／PR:N／UI:N（ネットワーク越し・低い複雑さ・認証不要・利用者の操作不要）で、機密性・完全性・可用性のすべてが「高」、スコープ変更（S:C）と評価されています。 - バッファオーバーフローが実際に任意コード実行まで至るかは未確認です。少なくとも機器の停止（クラッシュ）は考えられます（推定）。 - v4.0 の悪用成熟度は PoC（E:P）とされていますが、NVD の参照先は VulDB のページとベンダーのトップページだけで、公開されている攻撃手順の中身は確認していません。本記事では攻撃の詳細は扱いません。 ## 修正の状況 - 修正版は確認できていません。NVD の説明は「ベンダーは連絡に応答しなかった」とするだけで、ベンダーの勧告や回避策への参照もありません（2026-11-02 時点）。 - 影響版として挙がっているのは 1.2.00.360516 だけです。それ以外の版や、同じ部品を使う他機種が影響を受けるかは未確認です。 - 影響を受ける版の範囲（下限）も NVD の構成情報は未登録のため未確認です。 ## 数値と出典（2026-11-02 時点） | CVE | 箇所（引数） | 種類 | 必要な権限 | CVSS v3.1 | CVSS v4.0 | CWE | EPSS | |---|---|---|---|---|---|---|---| | CVE-2026-120283 | /www/cgi-bin/portal.cgi の strcpy（hidden_timezone） | スタックバッファオーバーフロー | 不要 | 10.0 | 9.3 | CWE-119・CWE-121 | 公開直後のため未算出 | - NVD の状態は Received で、NVD 自身の評価はまだありません。CVSS は VulDB（CNA）の値です。v3.1 のベクターは AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（10.0）、v4.0 は CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P（9.3）です。 - EPSS（FIRST）は 2026-11-02 時点で未登録のため、「公開直後のため未算出」としています。 - KEV（CISA の悪用確認済みカタログ）には掲載がありません（2026-11-02 取得、カタログの公開日は 2026-10-30）。 ## severity を critical とした理由 認証なしでリモートから到達できる想定の欠陥で、CVSS v3.1 が 10.0、v4.0 の悪用成熟度が PoC、ベンダーが連絡に応答せず修正版も確認できません。一方で、実際の悪用は確認しておらず、KEV にも載っておらず、EPSS も未算出です。管理画面を外部に公開していない構成では到達されにくいと考えられます（推定）。ただし、ルーターは境界に置かれるため、成立した場合の影響は大きく、修正の見込みが立たない点も踏まえ、critical としています。 ## 対応として考えられること 1. 自社や拠点で Linksys E8450 を使っているか、ファームウェアの版が 1.2.00.360516 かを確認します。 2. 管理画面（Web）を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。 3. 管理用のアクセス元を、許可した端末だけに絞ります（推定）。 4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、境界のファイアウォールでの遮断や、機器の入れ替えも検討します（推定）。 5. 機器から見慣れない外向きの通信が出ていないか、設定が勝手に変わっていないかを、ログや設定のバックアップと比べて確認します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 修正版・回避策の有無は確認できていません。ベンダーは連絡に応答していないと説明にあります。 - 1.2.00.360516 以外の版や、他機種への影響は未確認です。 - 認証なしで成立するかは、CVSS のベクター（PR:N）に基づく記載で、公開されている手順の中身は確認していません。 - バッファオーバーフローが任意コード実行まで至るかは未確認です。 - NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。 ## 出典 - [NVD CVE-2026-120283](https://nvd.nist.gov/vuln/detail/CVE-2026-120283) — NIST NVD - [VulDB 登録情報（CVE-2026-120283）](https://vuldb.com/cve/CVE-2026-120283) — VulDB - [VulDB 脆弱性情報 429627](https://vuldb.com/vuln/429627) — VulDB - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-120283) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/linksys-e8450-portal-cgi-hidden-timezone-stack-buffer-overflow-strcpy-cve-2026-120283