🇰🇷 한글 설명
TP-Link TL-WR940N 라우터의 특정 버전에서 발생하는 취약점으로, 적절한 접근 제어 미비로 인해 민감한 정보가 노출될 수 있습니다. 공격자는 인증 없이도 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
공유기 설정 페이지의 보안 구멍을 통해 해커가 비밀번호 같은 중요한 정보를 몰래 훔쳐갈 수 있는 문제입니다. 별도의 로그인 과정 없이도 네트워크에 연결되어 있다면 누구나 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553) routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of proper access control. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-13911.
📍 영향받는 시스템
TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553)
⚔️ 공격 벡터
네트워크 인접 공격자가 TCP 80 포트의 httpd 서비스를 통해 인증 없이 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 취약한 빌드 번호인 '200316'이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<router_ip>/ | grep -i 'Build 200316'