🇰🇷 한글 설명
Tenda AC9 v15.03.06.42 버전의 httpd 바이너리 내 formWriteFacMac 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 공유기 설정에 몰래 명령어를 입력하여 관리자 권한을 탈취할 수 있는 보안 약점입니다. 이 공격이 성공하면 해커가 공유기의 모든 제어권을 갖게 됩니다.
🇺🇸 원문 (English)
A Command Injection vulnerability exists in formWriteFacMac of the httpd binary in Tenda AC9 v15.03.06.42. As a result, attacker can execute OS commands with root privileges.
📍 영향받는 시스템
Tenda AC9 v15.03.06.42
⚔️ 공격 벡터
HTTP 요청을 통한 formWriteFacMac 함수 대상 커맨드 인젝션 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
해당 URL이나 함수명이 응답에 포함되어 있다면 취약한 버전일 가능성이 높으므로 주의가 필요합니다.
curl -s http://<target_ip>/cgi-bin/config_management | grep -i 'formWriteFacMac'