🇰🇷 한글 설명
Tenda AX9 22.03.01.46 라우터의 httpd 웹 서버 image_check 함수에서 약한 해시 알고리즘을 사용하는 취약점입니다. 원격 공격자가 이 취약점을 악용하여 이미지 검증을 우회할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
라우터가 업로드된 이미지 파일을 확인할 때 약한 보안 방식을 사용합니다. 이를 통해 악의적인 파일을 라우터에 업로드할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda AX9 22.03.01.46. This affects the function image_check of the component httpd. The manipulation results in use of weak hash. It is possible to launch the attack remotely. A high complexity level is associated with this attack. It is indicated that the exploitability is difficult. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda AX9 22.03.01.46
⚔️ 공격 벡터
원격 공격 - 약한 해시 기반 이미지 검증 우회를 통한 파일 업로드
🛡️ 대응 방법
라우터 펌웨어를 최신 버전으로 업데이트하거나 Tenda 보안 패치 적용
🔧 검증 코드
라우터 웹 인터페이스에서 Tenda 정보가 반환되면 영향받는 기기일 가능성 높음 - 설정 페이지에서 정확한 펌웨어 버전 확인 필요
curl -s http://192.168.0.1 2>/dev/null | grep -i tenda | head -1