🇰🇷 한글 설명
Tenda AC19 16.03.10.07 버전의 httpd 웹 관리 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetFirewallCfg 파일의 formSetFirewallCfg 함수 내 firewallEn 인자를 조작하여 발생하며, 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 매우 높습니다.
💡 쉬운 설명
공유기 관리 페이지의 특정 설정 값을 조작하여 공유기의 제어권을 탈취할 수 있는 심각한 결함입니다. 해커가 멀리 떨어진 곳에서도 인터넷을 통해 공유기를 공격할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda AC19 (버전 16.03.10.07)
⚔️ 공격 벡터
원격에서 HTTP 요청을 통한 특정 인자(firewallEn) 조작
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어 업데이트 수행
🔧 검증 코드
공유기 관리 페이지 응답에서 현재 설치된 펌웨어 버전이 16.03.10.07인지 확인
curl -s http://<target_ip>/goform/SetFirewallCfg | grep -i 'version'