🇰🇷 한글 설명
TP-Link WR1043nd(펌웨어 버전 3)의 httpd 서버에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 /userRpm/MediaServerFoldersCfgRpm.htm 경로로 악성 MediaServer 요청을 보내 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기의 특정 기능에 너무 많은 데이터를 보내면 시스템이 고장 나거나 해커가 마음대로 조종할 수 있는 약점입니다. 해커가 이 구멍을 통해 공유기에 침입하여 나쁜 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the httpd server of TP-Link WR1043nd (Firmware Version 3) allows remote attackers to execute arbitrary code via a malicious MediaServer request to /userRpm/MediaServerFoldersCfgRpm.htm.
📍 영향받는 시스템
TP-Link WR1043nd (Firmware Version 3)
⚔️ 공격 벡터
네트워크를 통한 악성 MediaServer HTTP 요청 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 최신 펌웨어로 업데이트
🔧 검증 코드
대상 IP의 웹 인터페이스 응답을 통해 해당 모델의 접속 가능 여부를 확인합니다.
curl -s http://<target_ip>/index.htm | grep -i 'TP-Link' || echo 'Connection failed'