🇰🇷 한글 설명
Tenda i9 1.0.0.9(4122) 버전의 httpd 구성 요소 내 /goform/setcfm 경로의 formSetCfm 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 funcpara1 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
💡 쉬운 설명
Tenda i9 공유기의 특정 설정 페이지에 비정상적으로 긴 데이터를 보내면 기기가 오작동하거나 해커가 제어권을 뺏을 수 있는 보안 약점입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical has been found in Tenda i9 1.0.0.9(4122). This affects the function formSetCfm of the file /goform/setcfm of the component httpd. The manipulation of the argument funcpara1 leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-252261 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Tenda i9 1.0.0.9(4122)
⚔️ 공격 벡터
원격에서 httpd 서비스의 /goform/setcfm 경로를 통한 인자 조작 (Network)
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 적용하거나, 해당 취약점이 해결된 최신 펌웨어로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과 'Target endpoint exists'가 출력되면 해당 취약한 경로가 활성화되어 있음을 의미합니다.
curl -s http://<TARGET_IP>/goform/setcfm | grep -q 'formSetCfm' && echo 'Target endpoint exists'