🇰🇷 한글 설명
Tenda O3V2 1.0.0.12(3880) 버전의 httpd 웹 서버에서 /goform/getTraceroute 엔드포인트의 dest 매개변수가 명령어 인젝션 취약점을 가지고 있습니다. 원격 공격자가 악의적인 명령어를 주입하여 라우터의 권한으로 시스템 명령어를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda 라우터의 웹 설정 페이지에 명령어 실행 버그가 있어서, 인터넷을 통해 누구나 라우터에 악의적인 명령어를 보낼 수 있습니다. 이를 통해 라우터의 데이터에 접근하거나 라우터를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in Tenda O3V2 1.0.0.12(3880). This issue affects the function fromTraceroutGet of the file /goform/getTraceroute of the component httpd. The manipulation of the argument dest leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda O3V2 1.0.0.12(3880) 이하 버전
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/getTraceroute 엔드포인트의 dest 파라미터에 OS 명령어 문자열을 삽입
🛡️ 대응 방법
Tenda O3V2 라우터의 펌웨어를 최신 버전(1.0.0.12(3880) 이후)으로 업데이트하거나 네트워크 접근 제어로 관리 인터페이스를 보호
🔧 검증 코드
라우터 웹 인터페이스에 접근하여 O3V2 모델과 펌웨어 버전이 표시됩니다. 1.0.0.12(3880) 이하면 취약하며 펌웨어 업데이트가 필요합니다.
curl -s http://192.168.1.1/ 2>/dev/null | grep -oE 'O3V2[^<]*|[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' | head -2