🇰🇷 한글 설명
TP-Link TL-WR802N(US) 및 Archer_C50v5_US v4_2020.06 이하 버전의 httpd 프로세스에서 바디 메시지 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 네트워크를 통해 특수하게 조작된 메시지를 전송하여 라우터의 쉘 권한을 획득하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 잘못된 데이터를 보내면 공유기의 제어권을 완전히 뺏을 수 있는 보안 결함입니다. 이를 통해 해커가 공유기를 마음대로 조작하거나 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
TP-Link TL-WR802N(US), Archer_C50v5_US v4_200 <= 2020.06 contains a buffer overflow vulnerability in the httpd process in the body message. The attack vector is: The attacker can get shell of the router by sending a message through the network, which may lead to remote code execution.
📍 영향받는 시스템
TP-Link TL-WR802N(US), Archer_C50v5_US v4_2020.06 이하 버전
⚔️ 공격 벡터
네트워크를 통한 HTTP body 메시지 전송을 이용한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지의 버전 정보가 2020.06 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<router_ip>/index.htm | grep -i 'version' || echo 'Manual check required'