🇰🇷 한글 설명
Tenda G0 모델의 httpd 웹 관리 인터페이스 내 formSetPortMirror 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 portMirrorMirroredPorts 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다.
💡 쉬운 설명
Tenda G0 공유기의 설정 페이지에 특수한 명령을 보내면 기기가 고장 나거나 해커가 기기를 마음대로 조종할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하며 이미 공격 방법이 공개되어 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability was identified in Tenda G0 up to 20260625. This issue affects the function formSetPortMirror of the file /goform/module of the component httpd Web Management Interface. Such manipulation of the argument portMirrorMirroredPorts leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
Tenda G0 (20260625 이전 버전)
⚔️ 공격 벡터
원격에서 HTTP 웹 관리 인터페이스의 특정 인자(portMirrorMirroredPorts)를 조작하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
해당 URL 호출 시 응답이 오거나 특정 파라미터가 노출되면 취약한 버전일 가능성이 높으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://<target_ip>/goform/module | grep -i 'formSetPortMirror'