🇰🇷 한글 설명
Tenda AC9 V15.03.2.13 버전의 httpd 서비스 내 form_fast_setting_wifi_set 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기의 설정 페이지를 통해 들어오는 데이터가 정해진 용량보다 클 때 발생하는 오류입니다. 이를 이용해 해커가 공유기를 고장 내거나 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Tenda AC9 V15.03.2.13 is vulnerable to Buffer Overflow via httpd, form_fast_setting_wifi_set. httpd.
📍 영향받는 시스템
Tenda AC9 V15.03.2.13
⚔️ 공격 벡터
httpd 서비스의 form_fast_setting_wifi_set 함수를 통한 네트워크 기반 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지의 버전 정보가 V15.03.2.13과 일치하는지 확인하십시오.
curl -s http://<target_ip>/index.html | grep -i 'version' || echo 'Manual check required'