🇰🇷 한글 설명
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formWifiMacFilterGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 인덱스 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 데이터를 보내 공유기의 메모리 공간을 넘치게 만들어 시스템을 장악할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공유기를 해킹할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda W9 1.0.0.7(4456). It has been rated as critical. Affected by this issue is the function formWifiMacFilterGet of the component httpd. The manipulation of the argument index leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-250712. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W9 1.0.0.7(4456) 버전
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 최신 펌웨어로 업데이트 (현재 제조사 대응 미비 시 네트워크 격리 권장)
🔧 검증 코드
공유기 관리 페이지 응답에서 해당 모델명과 버전 정보가 포함되어 있는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda W9'