🇰🇷 한글 설명
Tenda AC15 펌웨어 V15.03.05.18 버전의 httpd 서버 내 /goform/formWifiBasicSet 경로에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
공유기의 설정 페이지에 너무 많은 데이터를 보내서 시스템을 고장 내거나 해커가 마음대로 조종하게 만드는 결함입니다. 이 취약점을 이용하면 해커가 공유기의 모든 설정을 바꾸거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Tenda ac15 firmware V15.03.05.18 httpd server has stack buffer overflow in /goform/formWifiBasicSet.
📍 영향받는 시스템
Tenda AC15 (Firmware Version V15.03.05.18)
⚔️ 공격 벡터
네트워크를 통해 httpd 서버의 특정 URL(/goform/formWifiBasicSet)로 조작된 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
해당 경로에 접근이 가능하고 특정 버전 정보가 노출되는지 확인하여 취약한 서비스의 존재 여부를 판단합니다.
curl -s http://<target_ip>/goform/formWifiBasicSet | grep -i 'version' || echo 'Endpoint not found'