🇰🇷 한글 설명
Tenda AC20(버전 16.03.08.12 이하)의 httpd 구성 요소 내 /goform/SetSysTimeCfg 파일에서 심각한 취약점이 발견되었습니다. timeZone 인수를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다.
💡 쉬운 설명
공유기의 시간 설정 기능을 악용하여 기기의 메모리를 넘치게 만드는 공격입니다. 해커가 멀리 떨어진 곳에서 공유기를 조작하거나 제어권을 뺏을 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical has been found in Tenda AC20 up to 16.03.08.12. Affected is an unknown function of the file /goform/SetSysTimeCfg of the component httpd. The manipulation of the argument timeZone leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda AC20 (버전 16.03.08.12 이하)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (timeZone 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 대한 응답이 존재하고 취약한 버전의 펌웨어가 실행 중인지 확인합니다.
curl -s http://<TARGET_IP>/goform/SetSysTimeCfg | grep -i 'httpd'