🇰🇷 한글 설명
TP-Link TL-WR940N (버전 3.20.1(US)) 라우터의 httpd 서비스에서 인증 알고리즘 구현 오류로 인해 발생하는 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출될 위험이 있습니다.
💡 쉬운 설명
공유기의 로그인 확인 과정에 허점이 있어, 비밀번호를 몰라도 중요한 정보를 훔쳐볼 수 있는 문제입니다. 해커가 이 정보를 이용하면 공유기 제어권을 완전히 뺏을 수도 있습니다.
🇺🇸 원문 (English)
This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR940N 6_211111 3.20.1(US) routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the incorrect implementation of the authentication algorithm. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-17332.
📍 영향받는 시스템
TP-Link TL-WR940N 6_211111 3.20.1(US)
⚔️ 공격 벡터
네트워크에 인접한 공격자가 TCP 80 포트의 httpd 서비스를 통해 인증 없이 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
공유기 관리 페이지 접속 후 현재 설치된 펌웨어 버전이 3.20.1(US)인지 확인
curl -s http://<router_ip>/ | grep -i 'TP-Link' && echo 'Check firmware version via Web UI'