🇰🇷 한글 설명
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/basic.asp 파일에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
💡 쉬운 설명
무선 공유기의 특정 웹 설정 페이지에 너무 많은 데이터를 보내서 시스템을 고장 내거나 해킹할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in TRENDnet TEW-811DRU 1.0.10.0. Affected is an unknown function of the file /wireless/basic.asp of the component httpd. The manipulation leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-219936.
📍 영향받는 시스템
TRENDnet TEW-811DRU 버전 1.0.10.0
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote Network)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
대상 장치의 웹 페이지에 접속하여 현재 실행 중인 펌웨어 버전을 확인하고 취약한 버전인지 대조합니다.
curl -s http://<target_ip>/wireless/basic.asp | grep -i 'version' || echo 'Access Denied or Not Found'