🇰🇷 한글 설명
Tenda AC1206 (버전 15.03.06.23_multi_TD01)의 httpd 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetOnlineDevName 경로의 devName 인자를 조작하여 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 이름을 설정하는 기능을 악용하여 기기를 제어할 수 있는 보안 약점이 발견되었습니다. 이 취약점을 이용하면 해커가 공유기에 원격으로 침입하여 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda AC1206 15.03.06.23_multi_TD01. This affects the function set_device_name of the file /goform/SetOnlineDevName of the component httpd web management interface. The manipulation of the argument devName results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
Tenda AC1206 (Firmware version 15.03.06.23_multi_TD01)
⚔️ 공격 벡터
원격에서 HTTP 요청의 devName 인자 조작을 통한 스택 기반 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 URL에 접근이 가능하고 특정 인자 조작 시 비정상적인 응답이 발생하는지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/goform/SetOnlineDevName | grep -i 'error' || echo 'Interface accessible'