🇰🇷 한글 설명
TP-Link TL-WR841N V12(펌웨어 3.16.9) 장치의 httpd 데몬에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 원격 공격자가 Wi-Fi 네트워크 시스템 도구 페이지에 GET 요청을 보내 임의의 코드를 실행할 수 있습니다. 이 취약점은 TL-WR841 V10, V11, V12 모델의 특정 펌웨어 버전에도 영향을 미칩니다.
💡 쉬운 설명
공격자가 공유기 설정 페이지에 특수하게 조작된 요청을 보내 기기를 마음대로 조종할 수 있는 결함입니다. 해커가 공유기의 관리자 권한을 탈취하여 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
A buffer overflow in the httpd daemon on TP-Link TL-WR841N V12 (firmware version 3.16.9) devices allows an authenticated remote attacker to execute arbitrary code via a GET request to the page for the System Tools of the Wi-Fi network. This affects TL-WR841 V12 TL-WR841N(EU)_V12_160624 and TL-WR841 V11 TL-WR841N(EU)_V11_160325 , TL-WR841N_V11_150616 and TL-WR841 V10 TL-WR841N_V10_150310 are also affected.
📍 영향받는 시스템
TP-Link TL-WR841N V10/V11/V12 (펌웨어 버전: TL-WR841N(EU)_V12_160624, TL-WR841N(EU)_V11_160325, TL-WR841N_V11_150616, TL-WR841N_V10_150310 등)
⚔️ 공격 벡터
인증된 원격 공격자가 HTTP GET 요청을 통한 버퍼 오버플로 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지에 접속하여 현재 설치된 펌웨어 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<router_ip>/index.htm | grep -i 'version' || echo 'Check router web interface for firmware version'