TOTOLINK A950RG の cstecgi.cgi でスタックバッファオーバーフロー3件（CVE-2026-121598〜121600）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済み

TOTOLINK のルーター A950RG（ファームウェア 4.1.2cu.5268_B20221104）の /cgi-bin/cstecgi.cgi に、スタックベースのバッファオーバーフローが 3 件あるとして、CVE-2026-121598・CVE-2026-121599・CVE-2026-121600 が 2026-11-04 に NVD に登録されました。登録元は VulDB です。3 件とも、悪用方法が公開されているとされます。修正版は確認できていません。

何が起きるか

• CVE-2026-121598: 基本無線設定の処理（strcpy）で、引数 wepkey によりスタックがあふれます。
• CVE-2026-121599: マルチ SSID 設定の処理（setWiFiMultipleConfig / delWiFiMultipleConfig）で、引数 wepkey2・wepkey3 によりスタックがあふれます。
• CVE-2026-121600: MAC フィルターの処理（setMacFilterRules）で、引数 addEffect によりスタックがあふれます。
• NVD の分類は 3 件とも CWE-119 です。説明では、遠隔から攻撃でき、悪用方法が公開されているとされます。あふれた結果として何ができるか（任意コード実行まで至るか）は、説明には書かれていません。
• 同日に登録された CVE-2026-121597（簡易設定ウィザード）とは、別の関数の欠陥です。

数値と severity

• 3 件とも同じ評価です。CVSS v3.1 は 9.9（評価元 VulDB・Primary）。ベクターは AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H で、ネットワークから、低い権限（ログイン済み）で、利用者の操作なしに、影響範囲が広がる想定です。
• CVSS v4.0 は 8.6（同・Secondary）。PR:L、悪用の成熟度は PoC です。
• NVD の状態は Deferred（2026-11-04 時点）で、NVD 自身の評価はまだありません。
• 数値は 9 を超えますが、攻撃に低い権限が要る（PR:L）ため、本サイトの基準では critical にせず、severity は high とします。
• FIRST の EPSS は 3 件ともデータなし（算出前）。CISA の KEV には載っていません。

対策

• 修正版は確認できていません。TOTOLINK の公式サイトで、A950RG の新しいファームウェアが出ていないかを確かめる。
• 管理画面（Web 設定画面）を WAN 側（インターネット）に公開しない。管理できる端末を LAN 内の限られたものに絞り、管理用アカウントの資格情報を初期のままにしない。
• 無線設定・マルチ SSID・MAC フィルターの設定は、必要なときだけ LAN 内から行う。
• サポートが続かない場合は、機器の置き換えも検討する。

未確認の点

• 修正版・勧告の有無と、対象となる他の版・他機種への影響。
• 実際に悪用されているか、規模はどの程度か。
• あふれた結果として任意コード実行まで至るか。
• 公開されている手法の中身（参照先は本稿では開いていません）。
• NVD の最終評価。EPSS。

出典

• NVD: CVE-2026-121598、CVE-2026-121599、CVE-2026-121600
• FIRST EPSS（3 件ともデータなし）
• CISA KEV（掲載なし）