🇰🇷 한글 설명
Tenda RX9_Pro V22.03.02.10 버전에서 httpd/setIPv6Status 기능을 통해 버퍼 오버플로우 취약점이 발생합니다. 공격자는 이를 악용하여 시스템의 제어권을 획득하거나 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
공유기의 특정 설정 페이지에 너무 많은 데이터를 보내서 기기를 고장 내거나 해커가 마음대로 조종할 수 있는 문제입니다. 공유기의 보안 구멍을 통해 외부인이 침입할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Tenda RX9_Pro V22.03.02.10 is vulnerable to Buffer Overflow via httpd/setIPv6Status.
📍 영향받는 시스템
Tenda RX9_Pro V22.03.02.10
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청(httpd/setIPv6Status)을 이용한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 기기의 현재 펌웨어 버전을 확인하여 V22.03.02.10인지 대조하십시오.
curl -s http://<target_ip>/cgi-bin/setIPv6Status | grep -i 'version' || echo 'Manual check required'