🇰🇷 한글 설명
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE 모델의 httpd 바이너리 내 addDhcpRule 함수에서 sscanf 함수 사용 시 버퍼 오버플로우 취약점이 발생합니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기 설정 프로그램의 특정 기능에서 데이터를 처리할 때, 정해진 용량보다 더 많은 정보를 입력받아 시스템이 망가지거나 해킹될 수 있는 문제입니다. 해커가 이 틈을 타서 공유기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
In Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE, in httpd binary, the addDhcpRule function has a buffer overflow caused by sscanf.
📍 영향받는 시스템
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote Network)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전(V15.11.0.6)인지 확인하십시오.
curl -s http://<target_ip>/cgi-bin/config.cgi | grep -i 'version'