🇰🇷 한글 설명
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/saveParentControlInfo 요청을 처리할 때 힙 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
💡 쉬운 설명
라우터의 특정 설정 페이지를 조작하여 기기의 메모리 영역을 넘치게 만드는 보안 결함입니다. 이를 통해 해커가 공유기에 몰래 접속하여 정보를 빼가거나 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a heap overflow in the httpd module when handling /goform/saveParentControlInfo request.
📍 영향받는 시스템
Tenda AC Series Router AC18_V15.03.05.19(6318)
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP 요청을 httpd 모듈로 전송하여 발생
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
라우터 관리 페이지나 시스템 정보에서 현재 펌웨어 버전이 취약한 버전인지 확인
curl -s http://<router_ip>/index.html | grep -i 'version'