🇰🇷 한글 설명
Tenda AC9 1.0 버전의 httpd 파일 내 formSetSambaConf 함수에서 usb.samba.guest.user 파라미터를 통한 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템에 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
공격자가 공유기 설정 값을 조작하여 기기에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 공유기의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
OS Command injection vulnerability in Tenda AC9 1.0 was discovered to contain a command injection vulnerability via the usb.samba.guest.user parameter in the formSetSambaConf function of the httpd file.
⚔️ 공격 벡터
HTTP 요청의 usb.samba.guest.user 파라미터에 악의적인 명령어를 삽입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 기능 비활성화
🔧 검증 코드
명령어 실행 결과로 시스템 사용자 정보(uid, gid)가 출력되면 명령 주입이 가능한 상태입니다.
curl -s -X POST http://<target_ip>/httpd/formSetSambaConf -d 'usb.samba.guest.user=test;id' | grep -E 'uid=|gid='