🇰🇷 한글 설명
Tenda i6 1.0.0.9(3857) 버전의 httpd 구성 요소 내 /goform/wifiSSIDset 경로에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 index 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 특정 설정 값을 비정상적으로 조작하여 기기를 고장 내거나 제어권을 뺏을 수 있는 문제입니다. 공유기의 와이파이 이름을 설정하는 과정에서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda i6 1.0.0.9(3857) and classified as critical. This issue affects the function formwrlSSIDset of the file /goform/wifiSSIDset of the component httpd. The manipulation of the argument index leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-252257 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda i6 1.0.0.9(3857) 버전
⚔️ 공격 벡터
원격에서 HTTP 요청의 인자(index)를 조작하여 발생하는 네트워크 공격
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 해당 기능에 대한 접근 제한 및 최신 펌웨어 업데이트
🔧 검증 코드
해당 경로에 대한 응답 확인을 통해 취약한 서비스가 활성화되어 있는지 점검합니다.
curl -s http://<target_ip>/goform/wifiSSIDset | grep -i 'httpd'