🇰🇷 한글 설명
TP-Link TL-WR940N(버전 3.20.1(US)) 라우터의 httpd 서비스에서 인증을 우회할 수 있는 취약점입니다. 세션 관리에 사용되는 일련번호의 무작위성이 부족하여 공격자가 인증 없이 시스템에 접근할 수 있습니다.
💡 쉬운 설명
라우터의 로그인 과정을 건너뛰고 관리자 권한을 얻을 수 있는 보안 결함입니다. 해커가 암호를 몰라도 네트워크에 연결되어 있다면 라우터 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of TP-Link TL-WR940N 6_211111 3.20.1(US) routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of sufficient randomness in the sequnce numbers used for session managment. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-18334.
📍 영향받는 시스템
TP-Link TL-WR940N 6_211111 3.20.1(US)
⚔️ 공격 벡터
네트워크 인접 공격자(Network-adjacent attacker)가 TCP 80 포트를 통해 세션 번호를 예측하여 인증 우회
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
해당 명령어로 접속 시 라우터 정보가 출력된다면 취약한 버전의 서비스가 활성화되어 있을 가능성이 높습니다.
curl -s http://<target_ip>/index.htm | grep -i 'TP-Link'