🇰🇷 한글 설명
TRENDNet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/guestnetwork.asp 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
공유기의 특정 웹 페이지 설정 과정에서 데이터가 넘쳐흐르는 오류가 발생합니다. 해커가 멀리 떨어진 곳에서 이 오류를 이용해 공유기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in TRENDNet TEW-811DRU 1.0.10.0. It has been classified as critical. This affects an unknown part of the file /wireless/guestnetwork.asp of the component httpd. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-219957 was assigned to this vulnerability.
📍 영향받는 시스템
TRENDNet TEW-811DRU 버전 1.0.10.0
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
대상 장치의 해당 경로에 접속이 가능하고 httpd 구성 요소가 응답하는지 확인합니다.
curl -s http://<target_ip>/wireless/guestnetwork.asp | grep -q 'httpd' && echo 'Target component found'