🇰🇷 한글 설명
TP-Link WR841N V8 라우터의 httpd에서 DES 암호화 설계 결함이 발견되어 접근 제어 오류를 야기합니다. 공격자는 LAN과 Wi-Fi를 통해 TDDP 보호 서비스에 불정상적으로 접근할 수 있습니다. 이를 통해 시스템 설정에 읽기-쓰기 액세스가 가능합니다.
💡 쉬운 설명
TP-Link 라우터의 보안 잠금장치가 약해서, 집이나 무선으로 연결된 누군가가 라우터 설정을 마음대로 바꿀 수 있습니다. 이를 통해 인터넷 설정을 조작하거나 네트워크를 해킹할 수 있습니다.
🇺🇸 원문 (English)
The executable httpd on the TP-Link WR841N V8 router before TL-WR841N(UN)_V8_170210 contained a design flaw in the use of DES for block encryption. This resulted in incorrect access control, which allowed attackers to gain read-write access to system settings through the protected router configuration service tddp via the LAN and Ath0 (Wi-Fi) interfaces.
📍 영향받는 시스템
TP-Link WR841N V8 라우터, TL-WR841N(UN)_V8_170210 이전 모든 버전
⚔️ 공격 벡터
LAN 또는 Wi-Fi 인터페이스를 통해 TDDP 프로토콜의 약한 DES 암호화를 악용하여 라우터 관리 인터페이스에 접근
🛡️ 대응 방법
TP-Link 라우터를 TL-WR841N(UN)_V8_170210 이상으로 펌웨어 업데이트
🔧 검증 코드
라우터 버전 정보에서 펌웨어 버전이 TL-WR841N(UN)_V8_170210 이상인지 확인하세요. 이전 버전이면 즉시 업데이트가 필요합니다.
curl -s http://192.168.0.1 2>/dev/null | grep -i 'WR841N\|version' || echo 'Unable to access'