🇰🇷 한글 설명
Tenda AC18 15.03.05.19 버전의 Samba 구성 파일(/etc_ro/smb.conf)에서 취약점이 발견되었습니다. 이 취약점은 비밀번호 요구 사항을 약화시켜 공격자가 원격에서 시스템에 접근할 수 있게 만듭니다. 공격 난이도는 높지만 익스플로잇 코드가 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
공유 폴더 기능을 담당하는 설정 파일의 문제로 인해 비밀번호가 너무 쉽게 설정될 수 있는 결함입니다. 해커가 원격에서 이 약점을 이용해 기기에 접속을 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda AC18 15.03.05.19 and classified as problematic. This vulnerability affects unknown code of the file /etc_ro/smb.conf of the component Samba. The manipulation leads to weak password requirements. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda AC18 (펌웨어 버전 15.03.05.19)
⚔️ 공격 벡터
원격 네트워크를 통한 Samba 설정 조작
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 15.03.05.19가 포함되어 있다면 해당 기기는 취약합니다.
curl -s http://<device_ip>/cgi-bin/version | grep -E '15.03.05.19'