🇰🇷 한글 설명
Tenda PA6 1.0.1.21 버전의 httpd 구성 요소 내 /portmap 파일의 cgiPortMapAdd 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 groupName 인자를 조작하여 원격에서 악성 코드를 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
Tenda 공유기 소프트웨어의 특정 기능에 입력값을 제대로 검사하지 않는 허점이 있습니다. 해커가 특수하게 조작된 데이터를 보내면 기기를 원격으로 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in Tenda PA6 1.0.1.21. Affected by this vulnerability is the function cgiPortMapAdd of the file /portmap of the component httpd. The manipulation of the argument groupName leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-250705 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda PA6 1.0.1.21
⚔️ 공격 벡터
네트워크를 통한 원격 cgiPortMapAdd 함수 인자 조작 (Stack-based Buffer Overflow)
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 적용하거나, 해당 기능(포트 매핑) 사용을 제한하고 관리자 페이지 접근을 차단하십시오.
🔧 검증 코드
해당 엔드포인트가 응답하는지 확인하여 취약한 서비스의 활성화 여부를 파악합니다.
curl -s http://<target_ip>/portmap | grep -i 'cgiPortMapAdd'