🇰🇷 한글 설명
Tenda AC15 라우터의 Samba 구성 파일(/etc_ro/smb.conf) 취약점으로 인해 약한 비밀번호 요구사항이 발생할 수 있습니다. 이 취약점은 로컬 네트워크 내에서만 공격이 가능하며, 복잡도가 높은 난이도를 가집니다.
💡 쉬운 설명
라우터의 설정 파일에 결함이 있어 비밀번호 보안이 약해질 수 있는 문제입니다. 내부 네트워크에 연결된 상태에서만 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda AC15 15.03.05.19. The impacted element is an unknown function of the file /etc_ro/smb.conf of the component Samba. Executing a manipulation can lead to weak password requirements. The attack is only possible within the local network. A high complexity level is associated with this attack. The exploitability is regarded as difficult. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda AC15 15.03.05.19
⚔️ 공격 벡터
로컬 네트워크 내 Samba 구성 파일 조작을 통한 비밀번호 정책 우회
🛡️ 대응 방법
벤더에서 제공하는 최신 펌웨어로 즉시 업그레이드하십시오.
🔧 검증 코드
명령어 실행 후 비밀번호 최소 길이 설정이 비어 있거나 매우 낮은 값(예: 0 또는 1)으로 설정되어 있는지 확인합니다.
cat /etc_ro/smb.conf 2>/dev/null | grep -i 'min password length'