🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlAccessList 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다.
💡 쉬운 설명
공유기 설정 프로그램의 특정 입력값에 너무 긴 데이터를 넣으면 시스템이 오류를 일으키거나 해커의 명령을 듣게 되는 문제입니다. 해커가 멀리 떨어진 곳에서도 인터넷을 통해 이 공유기를 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in Tenda W9 1.0.0.7(4456). Affected by this issue is the function setWrlAccessList of the component httpd. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-250706 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (ssidIndex 인자 조작)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 최신 펌웨어로 업데이트 (현재 제조사 응답 없음)
🔧 검증 코드
대상 장비의 웹 인터페이스 응답에서 해당 모델명이 포함되어 있는지 확인하여 취약한 버전 여부를 판단합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'