🇰🇷 한글 설명
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/security.asp 파일에서 메모리 손상 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
TRENDnet 무선 공유기의 특정 설정 페이지에 문제가 있어, 해커가 멀리서 원격으로 기기를 조작할 수 있습니다. 이 과정에서 기기의 메모리가 망가져 시스템이 오작동하거나 해킹당할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in TRENDnet TEW-811DRU 1.0.10.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /wireless/security.asp of the component httpd. The manipulation leads to memory corruption. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-219937 was assigned to this vulnerability.
📍 영향받는 시스템
TRENDnet TEW-811DRU 버전 1.0.10.0 및 httpd 구성 요소
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근이 가능하고 특정 버전 정보가 노출되는지 확인하여 취약한 환경인지 판단합니다.
curl -s http://<TARGET_IP>/wireless/security.asp | grep -i 'version' || echo 'Access Denied/Not Found'