🔍 CVE-2025-67074

6.5
CVSS Score
MEDIUM
2025-12-17
2026-10-13 11:10
✅ 완료

🇰🇷 한글 설명

Tenda AC10V4.0 V16.03.10.20의 httpd 바이너리에서 발생하는 버퍼 오버플로 취약점으로 인해 원격 공격자가 서비스 거부 및 코드 실행을 유발할 수 있다.

💡 쉬운 설명

원격 공격자가 Tenda AC10V4.0 V16.03.10.20의 httpd에 악의적인 요청을 보내 서비스를 중단시키거나 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 버퍼 오버플로 취약점이며, 악의적인 요청을 보내면 시스템이 다운되거나 공격자가 임의의 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan.

📍 영향받는 시스템

Tenda AC10V4.0 V16.03.10.20

⚔️ 공격 벡터

공격자는 악의적인 POST 요청을 /goform/AdvSetMacMtuWan에 보내서 serverName 필드를 조작하여 버퍼 오버플로를 발생시킵니다.

🛡️ 대응 방법

사용자는 최신 펌웨어를 업데이트하고, 네트워크 트래픽을 모니터링하며, 불필요한 서비스를 중지시키는 등 취약점을 조치할 수 있습니다.

🔧 검증 코드

로컬에서 실행 가능한 Python 코드로, Tenda AC10V4.0 V16.03.10.20의 httpd에 악의적인 POST 요청을 보내 취약점을 점검합니다. Python 3.x 이상이 설치되어 있어야 하며, 요청을 보내는 동안 네트워크 트래픽을 모니터링하는 것이 좋습니다.

Shell / Script 
python -c "import requests; try: response = requests.post('http://localhost:80/goform/AdvSetMacMtuWan', data={'serverName': 'A'*1024}); if response.status_code == 200: print('{{"result": "취약", "reason": "버퍼 오버플로 취약점"}}'); else: print('{{"result": "양호", "reason": "취약점 없음"}}'); except Exception as e: print('{{"result": "오류", "reason": "{}"}}'.format(str(e)))"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Apache HTTP Server