🇰🇷 한글 설명
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 프로세스에서 strcmp 함수를 사용하는 과정 중 사이드 채널 공격에 취약점이 발견되었습니다. 공격자는 httpd 프로세스의 응답 시간을 측정함으로써 사용자 이름과 비밀번호의 각 바이트를 추측할 수 있습니다.
💡 쉬운 설명
로그인할 때 비밀번호가 맞는지 확인하는 과정에서 걸리는 시간 차이를 이용해 비밀번호를 알아내는 공격입니다. 아주 미세한 시간 차이를 분석하여 비밀번호를 한 글자씩 맞추는 방식입니다.
🇺🇸 원문 (English)
TP-Link routers, Archer C5 and WR710N-V1, using the latest software, the strcmp function used for checking credentials in httpd, is susceptible to a side-channel attack. By measuring the response time of the httpd process, an attacker could guess each byte of the username and password.
📍 영향받는 시스템
TP-Link Archer C5, WR710N-V1 (최신 소프트웨어 사용 중인 기기)
⚔️ 공격 벡터
httpd 프로세스의 응답 시간 차이를 측정하는 사이드 채널 공격 (Side-channel attack)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 모델의 펌웨어 버전이 취약점이 해결된 최신 버전인지 제조사 홈페이지를 통해 확인하십시오.
curl -s http://<router_ip>/index.htm | grep -i 'TP-Link'