🇰🇷 한글 설명
Tenda AC9 라우터의 httpd 서비스 내 goform/fast_setting_wifi_set 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자가 정교하게 조작된 페이로드를 전송할 경우, 시스템에 안정적인 쉘을 획득할 수 있습니다.
💡 쉬운 설명
라우터의 설정 페이지를 통해 특수한 명령을 보내면 기기의 제어권을 통째로 뺏길 수 있는 위험한 결함입니다. 해커가 이 취약점을 이용하면 공유기를 마음대로 조작하거나 네트워크를 감시할 수 있습니다.
🇺🇸 원문 (English)
There is a stack overflow vulnerability in the goform/fast_setting_wifi_set function in the httpd service of Tenda ac9 15.03.2.21_cn router. An attacker can obtain a stable shell through a carefully constructed payload
📍 영향받는 시스템
Tenda AC9 (버전 15.03.2.21_cn)
⚔️ 공격 벡터
HTTP 요청을 통한 조작된 페이로드 전송 (Network)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 경로에 대한 요청 시 비정상적인 응답이나 서비스 중단이 발생하는지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/goform/fast_setting_wifi_set | grep -i 'error'