🇰🇷 한글 설명
Tenda AC20 16.03.08.12 버전의 httpd 구성 요소 내 /goform/SetSysAutoRebbotCfg 파일에 보안 결함이 발견되었습니다. rebootTime 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
공유기 설정 페이지의 특정 기능을 악용해 해커가 원격에서 기기를 제어하거나 공격할 수 있는 문제입니다. 재부팅 시간을 설정하는 부분에 너무 긴 데이터를 보내 기기를 고장 내거나 침투하는 방식입니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda AC20 16.03.08.12. The impacted element is the function formSetRebootTimer of the file /goform/SetSysAutoRebbotCfg of the component httpd. Performing a manipulation of the argument rebootTime results in stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda AC20 (버전 16.03.08.12)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (rebootTime 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트가 응답하는지 확인하여 취약한 기능의 존재 여부를 파악합니다.
curl -s http://<TARGET_IP>/goform/SetSysAutoRebbotCfg | grep -q 'SetSysAutoRebbotCfg' && echo 'Endpoint exists'