🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_auto 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
Tenda 공유기의 특정 설정 기능에 결함이 있어, 해커가 멀리서 특수한 신호를 보내 기기를 고장 내거나 제어권을 뺏을 수 있습니다. 이 문제는 이미 알려져 있어 공격에 노출될 가능성이 매우 높습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda W9 1.0.0.7(4456) and classified as critical. This vulnerability affects the function formQosManage_auto of the component httpd. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-250708. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456)
⚔️ 공격 벡터
원격에서 httpd 구성 요소의 ssidIndex 인자 조작을 통한 스택 기반 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 확인하거나, 해당 기능(QoS 관리)을 비활성화하고 관리자 페이지 접근을 제한하십시오.
🔧 검증 코드
명령어 결과에 해당 모델명과 버전 정보가 포함되어 있다면 취약한 버전일 가능성이 높으므로 주의가 필요합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'