🇰🇷 한글 설명
Tenda AC9 15.03.2.21_cn 버전의 httpd 서비스 내 SetStaticRouteCfg() 함수에서 스택 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
공유기 관리 프로그램의 특정 기능에 데이터가 너무 많이 들어갈 경우 발생하는 오류입니다. 해커가 이 틈을 타서 공유기를 마음대로 조종하거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
There is a stack overflow vulnerability in the SetStaticRouteCfg() function in the httpd service of Tenda AC9 15.03.2.21_cn.
📍 영향받는 시스템
Tenda AC9 (펌웨어 버전 15.03.2.21_cn)
⚔️ 공격 벡터
httpd 서비스의 SetStaticRouteCfg() 함수를 대상으로 하는 네트워크를 통한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지의 버전 정보가 15.03.2.21_cn인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/index.html | grep -i 'version' || echo 'Manual check required'