🇰🇷 한글 설명
TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n 모델에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 /userRpm/PingIframeRpm.htm 요청에 불필요한 '&' 문자를 포함시켜 라우터의 httpd 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
라우터 관리자 권한을 가진 사람이 특수한 명령어를 보내면 라우터의 웹 관리 기능이 멈춰버리는 문제입니다. 이로 인해 인터넷 설정 변경이 불가능해지거나 장비가 재부팅될 수 있습니다.
🇺🇸 원문 (English)
TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n is vulnerable to Buffer Overflow. Authenticated attackers can crash router httpd services via /userRpm/PingIframeRpm.htm request which contains redundant & in parameter.
📍 영향받는 시스템
TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n
⚔️ 공격 벡터
인증된 사용자가 특정 URL 파라미터에 중복된 '&' 문자를 삽입하여 HTTP 서비스에 과부하를 주는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 빌드 번호(150127 Rel.34123n)가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<router_ip>/index.htm | grep -i 'Build 150127 Rel.34123n'