🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_user 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
💡 쉬운 설명
Tenda 공유기의 특정 설정 메뉴를 조작하여 해커가 원격으로 기기를 제어하거나 망가뜨릴 수 있는 보안 결함입니다. 이미 공격 방법이 알려져 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda W9 1.0.0.7(4456) and classified as critical. This issue affects the function formQosManage_user of the component httpd. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-250709 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456) 및 httpd 구성 요소 사용 기기
⚔️ 공격 벡터
네트워크를 통한 원격 ssidIndex 인자 조작 (Remote)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 해당 기능 사용 제한 및 최신 펌웨어 업데이트
🔧 검증 코드
기기 응답 헤더나 페이지 내용에서 해당 모델명과 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'