🇰🇷 한글 설명
TP-Link TL-WR841N 라우터의 dropbearpwd에서 발생하는 부적절한 인증 정보 노출 취약점입니다. 공격자는 인증 없이 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해킹 공격자가 별도의 비밀번호 입력 없이도 공유기 내부의 중요한 비밀번호 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 정보가 유출되면 공유기 제어권을 완전히 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR841N routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from improper authentication. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-19899.
📍 영향받는 시스템
TP-Link TL-WR841N 라우터 (httpd 서비스 사용 모델)
⚔️ 공격 벡터
네트워크 인접 공격자가 TCP 80 포트를 통해 인증 없이 접근하여 정보 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
80번 포트가 열려 있는지 확인하여 해당 서비스의 노출 여부를 점검합니다.
nc -zv <TARGET_IP> 80 2>&1 | grep succeeded