🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 컴포넌트 내 formOfflineSet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 악의적인 코드를 실행하거나 시스템을 공격할 수 있습니다.
💡 쉬운 설명
공유기 설정 프로그램의 특정 입력란에 너무 긴 데이터를 보내면 시스템이 고장 나거나 해커가 조종할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda W9 1.0.0.7(4456). It has been classified as critical. Affected is the function formOfflineSet of the component httpd. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-250710 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456)
⚔️ 공격 벡터
네트워크를 통한 원격 ssidIndex 인자 조작 (Remote)
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 확인하거나, 해당 기능 사용을 제한하고 관리자 페이지 접근을 차단하십시오.
🔧 검증 코드
출력 결과에 해당 모델명과 취약한 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'