🇰🇷 한글 설명
Tenda AC9 장치의 V15.03.05.14_EN 버전 httpd에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 시스템에 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
장치의 웹 관리 페이지에 너무 많은 데이터를 한꺼번에 보내면 시스템이 고장 나거나 멈출 수 있는 문제입니다. 해커가 이 점을 이용해 공유기를 마비시키거나 제어권을 뺏으려 시도할 수 있습니다.
🇺🇸 원문 (English)
Stack-based Buffer Overflow in httpd on Tenda AC9 devices V15.03.05.14_EN allows remote attackers to cause a denial of service or possibly have unspecified other impact.
📍 영향받는 시스템
Tenda AC9 (Firmware Version: V15.03.05.14_EN)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote HTTP Request)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
장치의 관리 페이지나 시스템 정보에서 현재 펌웨어 버전이 V15.03.05.14_EN인지 확인하십시오.
curl -s http://<target_ip>/index.html | grep -i 'version' || echo 'Manual check required'