🇰🇷 한글 설명
Tenda_TX9pro V22.03.02.10 버전의 httpd/SetNetControlList 구성 요소에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
기기 내부의 특정 명령 처리 과정에서 데이터 용량을 초과하는 정보가 입력될 때 발생하는 오류입니다. 이를 통해 해커가 기기를 조작하거나 기기를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Tenda_TX9pro V22.03.02.10 was discovered to contain a buffer overflow via the component httpd/SetNetControlList.
📍 영향받는 시스템
Tenda_TX9pro V22.03.02.10
⚔️ 공격 벡터
네트워크를 통해 httpd 서비스의 SetNetControlList 구성 요소에 특수하게 조작된 데이터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전인 V22.03.02.10이 포함되어 있으면 해당 기기는 취약한 상태입니다.
curl -s http://<target_ip>/version | grep -E 'V22.03.02.10'