🇰🇷 한글 설명
Tenda AC1206 라우터 15.03.06.23 버전의 httpd 서비스에 있는 /goform/BehaviorManager 함수에 명령 인젝션 취약점이 존재합니다. 공격자가 modulename, option, data, switch 파라미터를 조작하여 원격으로 임의의 명령을 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda AC1206 라우터의 특정 웹 페이지에서 악의적인 요청을 보내면 라우터를 원격 제어할 수 있습니다. 최신 펌웨어로 업데이트하거나 라우터 관리 페이지 접근을 차단하면 해결됩니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda AC1206 15.03.06.23. Affected by this issue is the function formBehaviorManager of the file /goform/BehaviorManager of the component httpd. Executing a manipulation of the argument modulename/option/data/switch can lead to command injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda AC1206 펌웨어 15.03.06.23 이전 버전
⚔️ 공격 벡터
HTTP 요청으로 /goform/BehaviorManager 엔드포인트의 파라미터에 명령 인젝션 페이로드 전송
🛡️ 대응 방법
Tenda 공식 사이트에서 최신 펌웨어 다운로드 후 업데이트, 또는 라우터 관리 인터페이스(기본 192.168.0.1) 접근 제한
🔧 검증 코드
AC1206이 나오면 해당 라우터 사용 중. 관리 페이지 접속(http://192.168.0.1)하여 시스템 설정에서 펌웨어 버전이 15.03.06.23 이상인지 확인
curl -s http://192.168.0.1 2>/dev/null | grep -i 'AC1206' | head -1