🇰🇷 한글 설명
TP-Link TL-WR902AC 라우터의 loginFs에서 발생하는 인증 정보 노출 취약점입니다. 이 취약점을 통해 네트워크 인접 공격자는 인증 없이도 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출되어 추가적인 시스템 침해로 이어질 수 있습니다.
💡 쉬운 설명
해커가 비밀번호를 입력하지 않고도 공유기의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 정보를 이용하면 해커가 공유기 설정을 마음대로 바꾸거나 네트워크를 장악할 수 있습니다.
🇺🇸 원문 (English)
TP-Link TL-WR902AC loginFs Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR902AC routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from improper authentication. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-21529.
📍 영향받는 시스템
TP-Link TL-WR902AC (httpd 서비스 사용 모델)
⚔️ 공격 벡터
동일 네트워크에 접속한 공격자가 TCP 80 포트를 통해 인증 없이 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
대상 IP의 80번 포트가 열려 있고 httpd 서비스가 응답하는지 확인하여 취약한 서비스 노출 여부를 점검합니다.
curl -I http://<TARGET_IP>/ | grep -i 'Server'