🇰🇷 한글 설명
Tenda AC7 15.03.06.44 버전의 httpd 구성 요소 내 formSetMacFilterCfg 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 deviceList 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
💡 쉬운 설명
공유기 설정 과정에서 특정 데이터를 너무 길게 보내면 공유기의 메모리가 넘쳐흐르는 문제입니다. 이를 통해 해커가 멀리서도 공유기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda AC7 15.03.06.44. It has been classified as critical. Affected is the function formSetMacFilterCfg of the file /goform/setMacFilterCfg of the component httpd. The manipulation of the argument deviceList leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda AC7 (버전 15.03.06.44)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (deviceList 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지의 버전 정보가 15.03.06.44인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/goform/setMacFilterCfg | grep -i 'version' || echo 'Manual check required'