🇰🇷 한글 설명
TP-Link TL-WR841N V10(펌웨어 버전 3.16.9) 장치의 httpd 데몬에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 Wi-Fi 네트워크 설정 페이지에 GET 요청을 보냄으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기의 설정 페이지에 특수하게 조작된 데이터를 보내면 공유기의 제어권을 탈취할 수 있는 보안 약점입니다. 해커가 이 취약점을 이용하면 공유기를 마음대로 조작하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow in the httpd daemon on TP-Link TL-WR841N V10 (firmware version 3.16.9) devices allows an authenticated remote attacker to execute arbitrary code via a GET request to the page for the configuration of the Wi-Fi network.
📍 영향받는 시스템
TP-Link TL-WR841N V10 (firmware version 3.16.9)
⚔️ 공격 벡터
인증된 공격자가 Wi-Fi 설정 페이지에 조작된 GET 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
장치 관리 페이지에 접속하여 현재 펌웨어 버전이 3.16.9인지 확인하십시오.
curl -s http://<target_ip>/ | grep -i 'TP-Link' && echo 'Check firmware version manually'