🇰🇷 한글 설명
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetClientState 요청을 처리할 때 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
💡 쉬운 설명
라우터의 특정 웹 설정 페이지에 너무 많은 데이터를 보내면 시스템이 고장 나거나 해커가 침입할 수 있는 문제입니다. 해커가 이 구멍을 통해 공유기 내부의 중요한 정보를 빼가거나 조종할 수 있습니다.
🇺🇸 원문 (English)
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/SetClientState request.
📍 영향받는 시스템
Tenda AC Series Router AC18_V15.03.05.19(6318)
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청(/goform/SetClientState)을 이용한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 비정상적인 요청을 보냈을 때 시스템 응답이나 펌웨어 버전을 확인하여 취약 여부를 판단합니다.
curl -s http://<router_ip>/goform/SetClientState | grep -i 'error' || echo 'Check firmware version manually'