🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlBasicInfo 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 특정 설정값을 비정상적으로 길게 보내면 공유기가 고장 나거나 해킹당할 수 있는 문제입니다. 이 문제는 이미 알려져 있어 해커들이 공격 도구로 사용할 수 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, was found in Tenda W9 1.0.0.7(4456). This affects the function setWrlBasicInfo of the component httpd. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-250707. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456) 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 해당 기기의 네트워크 접근 제한 및 최신 펌웨어 업데이트 확인
🔧 검증 코드
명령어 결과에 해당 모델명과 취약한 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'