🇰🇷 한글 설명
Tenda AX12 (버전 22.03.01.21_cn) 라우터의 httpd 서비스 내 /goform/setMacFilterCfg 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 정교하게 조작된 페이로드를 사용하여 시스템의 안정적인 셸 권한을 획득할 수 있습니다.
💡 쉬운 설명
라우터의 특정 설정 페이지에 너무 많은 데이터를 보내면 시스템이 오류를 일으키며 해커에게 제어권을 넘겨줄 수 있는 문제입니다. 이를 통해 해커는 공유기 내부의 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
There is a stack overflow vulnerability in the /goform/setMacFilterCfg function in the httpd service of Tenda ax12 22.03.01.21_cn router. An attacker can obtain a stable shell through a carefully constructed payload
📍 영향받는 시스템
Tenda AX12 router version 22.03.01.21_cn
⚔️ 공격 벡터
HTTP 요청을 통한 특수하게 조작된 페이로드 전송 (Remote Stack Overflow)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 실시
🔧 검증 코드
해당 경로에 대한 응답 확인 및 현재 실행 중인 펌웨어 버전을 확인하여 취약 버전 여부를 판단합니다.
curl -s http://<target_ip>/goform/setMacFilterCfg | grep -i 'httpd'