🇰🇷 한글 설명
Tenda i6 1.0.0.9(3857) 버전의 httpd 구성 요소 내 /goform/setcfm 경로의 formSetCfm 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 funcpara1 인자를 조작하여 원격에서 악의적인 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
Tenda i6 공유기의 특정 설정 페이지에 너무 긴 데이터를 보내면 시스템이 고장 나거나 해커가 제어권을 뺏을 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하여 위험합니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda i6 1.0.0.9(3857) and classified as critical. This vulnerability affects the function formSetCfm of the file /goform/setcfm of the component httpd. The manipulation of the argument funcpara1 leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-252256. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda i6 1.0.0.9(3857) 및 해당 httpd 구성 요소를 사용하는 시스템
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (funcpara1 인자 조작)
🛡️ 대응 방법
제조사의 보안 패치 업데이트 적용 또는 해당 서비스 접근 제한
🔧 검증 코드
해당 URL 경로가 응답에 포함되어 있다면 취약한 함수가 노출되어 있을 가능성이 높습니다.
curl -s http://<target_ip>/goform/setcfm | grep -i 'formSetCfm'