🇰🇷 한글 설명
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 서비스에서 HTTP 기본 인증 처리 중 힙 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
TP-Link 공유기의 로그인 처리 과정에 결함이 있어, 해커가 특수한 신호를 보내면 공유기를 멈추게 하거나 기기를 마음대로 조종할 수 있습니다. 공유기가 비정상적으로 작동하거나 해킹될 위험이 있는 심각한 상태입니다.
🇺🇸 원문 (English)
In TP-Link routers, Archer C5 and WR710N-V1, running the latest available code, when receiving HTTP Basic Authentication the httpd service can be sent a crafted packet that causes a heap overflow. This can result in either a DoS (by crashing the httpd process) or an arbitrary code execution.
📍 영향받는 시스템
TP-Link Archer C5, WR710N-V1 (최신 코드 실행 중인 모델)
⚔️ 공격 벡터
HTTP Basic Authentication을 이용한 조작된 패킷 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 기기의 웹 관리 페이지 접속 가능 여부와 HTTP 응답 헤더를 통해 서비스 상태를 확인합니다.
curl -s -I http://<router_ip>/ | grep -i 'Server'