🇰🇷 한글 설명
TP-Link TL-WPA4220 장치(하드웨어 버전 2~4)의 httpd 서비스에서 발생하는 취약점입니다. 인증된 원격 사용자가 /admin/syslog 엔드포인트로 POST 요청을 보내 버퍼 오버플로우를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
TP-Link 무선 확장기의 관리자 페이지에 접속할 수 있는 사람이 특수한 명령을 보내 기기를 멈추게 만들 수 있는 문제입니다. 이로 인해 인터넷 연결이 끊기거나 기기가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
httpd on TP-Link TL-WPA4220 devices (hardware versions 2 through 4) allows remote authenticated users to trigger a buffer overflow (causing a denial of service) by sending a POST request to the /admin/syslog endpoint. Fixed version: TL-WPA4220(EU)_V4_201023
📍 영향받는 시스템
TP-Link TL-WPA4220 (Hardware Versions 2, 3, 4)
⚔️ 공격 벡터
인증된 사용자가 /admin/syslog 엔드포인트로 조작된 POST 요청을 전송
🛡️ 대응 방법
펌웨어를 TL-WPA4220(EU)_V4_201023 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
기기 관리 페이지의 버전 정보가 TL-WPA4220(EU)_V4_201023 이상인지 확인하십시오.
curl -s http://<device_ip>/admin/syslog | grep -i 'version' || echo 'Manual check required'