🇰🇷 한글 설명
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/WifiExtraSet 요청을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
라우터의 특정 설정 페이지에 너무 많은 데이터를 보내면 시스템이 고장 나거나 해커가 제어권을 뺏을 수 있는 문제입니다. 공유기의 보안 구멍을 통해 외부인이 몰래 들어올 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/WifiExtraSet request.
📍 영향받는 시스템
Tenda AC Series Router (AC18_V15.03.05.19(6318))
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청(/goform/WifiExtraSet)을 이용한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 비정상적인 요청을 보냈을 때 시스템 응답이나 펌웨어 버전을 확인하여 취약 여부를 판단합니다.
curl -s http://<router_ip>/goform/WifiExtraSet | grep -i 'error' || echo 'Check firmware version via web UI'