🇰🇷 한글 설명
Tenda TX9 Pro V22.03.02.10 버전의 httpd 모듈 내 setIPv6Status() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 제어권을 획득하거나 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
기기 설정 화면의 IPv6 관련 기능에 오류가 있어, 특수한 데이터를 보내면 기기가 고장 나거나 해커가 침입할 수 있는 상태입니다. 기기 관리자가 의도하지 않은 명령을 실행하게 만들 수 있는 위험한 결함입니다.
🇺🇸 원문 (English)
Tenda TX9 Pro V22.03.02.10 is vulnerable to Buffer Overflow via the functtion setIPv6Status() in httpd module.
📍 영향받는 시스템
Tenda TX9 Pro V22.03.02.10
⚔️ 공격 벡터
HTTP 프로토콜을 통한 httpd 모듈의 setIPv6Status() 함수에 조작된 입력값 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트 수행
🔧 검증 코드
출력된 결과에서 현재 기기의 펌웨어 버전이 V22.03.02.10인지 확인
curl -s http://<target_ip>/cgi-bin/config_status.cgi | grep -i 'version'