🇰🇷 한글 설명
Tenda W6 1.0.0.9(4122) 버전의 httpd 구성 요소 내 formwrlSSIDset 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 index 인자를 조작하여 원격으로 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
공유기의 특정 설정 페이지에 잘못된 데이터를 보내면 공유기의 메모리가 넘쳐흐르는 문제입니다. 이를 통해 해커가 멀리서도 공유기를 제어하거나 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda W6 1.0.0.9(4122). It has been rated as critical. Affected by this issue is the function formwrlSSIDset of the file /goform/wifiSSIDset of the component httpd. The manipulation of the argument index leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-252260. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda W6 1.0.0.9(4122)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (index 인자 조작)
🛡️ 대응 방법
제조사의 보안 패치 적용 또는 해당 기능 사용 제한
🔧 검증 코드
대상 기기의 HTTP 응답에서 취약한 경로(/goform/wifiSSIDset)에 대한 접근 가능 여부를 확인합니다.
curl -s http://<target_ip>/goform/wifiSSIDset | grep -i 'httpd'