🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formAddSysLogRule 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 sysRulenEn 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
공유기 설정 페이지의 특정 입력창에 너무 긴 데이터를 넣으면 시스템이 고장 나거나 해커가 조종할 수 있는 문제입니다. 해커가 멀리 떨어진 곳에서도 이 취약점을 이용해 공격할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda W9 1.0.0.7(4456). It has been declared as critical. Affected by this vulnerability is the function formAddSysLogRule of the component httpd. The manipulation of the argument sysRulenEn leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-250711. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 해당 기능 사용 제한 및 최신 펌웨어 업데이트 확인
🔧 검증 코드
출력 결과에서 해당 모델명과 취약한 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'