🇰🇷 한글 설명
Tenda AC10(버전 16.03.10.09_multi_TDE01)의 httpd/netctrl 구성 요소 내 AdvSetLanip 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 GetValue/SetValue 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
공유기 설정 페이지의 특정 입력창에 너무 긴 데이터를 보내면 공유기의 메모리가 넘쳐흐르는 문제입니다. 이를 통해 해커가 멀리서 공유기를 조종하거나 고장 낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda AC10 16.03.10.09_multi_TDE01. This issue affects the function fromAdvSetLanip of the file /goform/AdvSetLanip of the component httpd/netctrl. The manipulation of the argument GetValue/SetValue results in stack-based buffer overflow. The attack may be performed from remote. The exploit has been made public and could be used.
📍 영향받는 시스템
Tenda AC10 (버전 16.03.10.09_multi_TDE01)
⚔️ 공격 벡터
원격 네트워크를 통한 HTTP 요청(GetValue/SetValue 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지의 버전 정보가 취약한 버전(16.03.10.09_multi_TDE01)인지 확인하십시오.
curl -s http://<device_ip>/goform/AdvSetLanip | grep -i 'version' || echo 'Manual check required'