🇰🇷 한글 설명
Tenda O3V2 라우터의 /goform/setPingInfo 페이지에서 domain 매개변수에 대한 검증이 부족하여 OS 명령어 주입이 가능한 취약점입니다. 원격 공격자가 악의적인 명령어를 주입하여 라우터 시스템을 제어할 수 있습니다.
💡 쉬운 설명
Tenda 공유기의 설정 페이지에서 특수한 명령어를 입력하면 누구나 원격으로 공유기를 제어할 수 있는 문제입니다. 공격 코드가 공개되어 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in Tenda O3V2 1.0.0.12(3880). This vulnerability affects the function fromNetToolGet of the file /goform/setPingInfo of the component httpd. The manipulation of the argument domain leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda O3V2 버전 1.0.0.12(3880) 및 그 이전 버전
⚔️ 공격 벡터
/goform/setPingInfo 엔드포인트의 domain 파라미터에 명령어 주입 페이로드 전달
🛡️ 대응 방법
최신 펌웨어로 업데이트 (Tenda 공식 웹사이트에서 O3V2 최신 버전 다운로드 후 설치)
🔧 검증 코드
version 정보가 1.0.0.12(3880) 이하면 취약, 그 이상이면 패치됨. 접근불가면 기본값으로 확인 후 라우터 설정 페이지의 펌웨어 정보에서 직접 확인
curl -s http://[라우터IP]/goform/getSysInfo 2>/dev/null | grep -o 'version[^,}]*' || echo '접근불가'