🇰🇷 한글 설명
Tenda AC6 15.03.06.50 버전의 httpd 구성 요소 내 setparentcontrolinfo 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 조작된 데이터를 전송하여 시스템을 공격할 수 있게 합니다.
💡 쉬운 설명
Tenda 공유기의 특정 기능에 데이터가 너무 많이 들어오면 시스템이 고장 나거나 해킹당할 수 있는 약점이 있습니다. 해커가 멀리서도 이 약점을 이용해 기기를 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda AC6 15.03.06.50 and classified as critical. Affected by this vulnerability is the function setparentcontrolinfo of the component httpd. The manipulation leads to buffer overflow. The attack can be launched remotely.
📍 영향받는 시스템
Tenda AC6 (버전 15.03.06.50)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Remote)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
대상 기기의 웹 인터페이스 응답에서 Tenda 관련 정보가 확인되는지 확인합니다.
curl -s http://<target_ip>/ | grep -i 'Tenda' || echo 'Not a Tenda device'