🇰🇷 한글 설명
Tenda G0 모델의 httpd 웹 관리 인터페이스 내 addStaticRoute 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 staticRouteNet 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 중단시킬 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
Tenda G0 공유기의 설정 페이지에 특수한 명령을 보내면 공유기의 메모리가 넘쳐흐르는 문제가 있습니다. 이를 통해 해커가 멀리서도 공유기를 마음대로 조종하거나 고장 낼 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda G0 up to 20260625. The affected element is the function addStaticRoute of the file /goform/module of the component httpd web management interface. Executing a manipulation of the argument staticRouteNet can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda G0 (20260625 이전 버전)
⚔️ 공격 벡터
원격에서 httpd 웹 관리 인터페이스의 staticRouteNet 인자 조작을 통한 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 URL 호출 시 응답이 정상적으로 오는지 확인하고, 제조사 공지사항을 통해 현재 펌웨어 버전이 취약 버전인지 대조하십시오.
curl -s http://<target_ip>/goform/module | grep -i 'addStaticRoute'