🇰🇷 한글 설명
Tenda G0 공유기의 httpd 웹 관리 인터페이스 내 setPortMapping 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
공유기 설정 화면의 특정 입력창에 너무 긴 데이터를 넣으면 공유기가 고장 나거나 해커가 조종할 수 있는 문제입니다. 해커가 인터넷을 통해 멀리서도 이 공격을 시도할 수 있어 위험합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda G0 up to 20260625. Impacted is the function setPortMapping of the file /goform/module of the component httpd web management interface. Performing a manipulation of the argument portMappingServer/porMappingtInternal/portMappingExternal results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda G0 (20260625 이전 버전)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (setPortMapping 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 URL 경로가 응답에 포함되어 있다면 취약한 인터페이스가 활성화되어 있을 가능성이 높습니다.
curl -s http://<target_ip>/goform/module | grep -i 'setPortMapping'