🇰🇷 한글 설명
Tenda AC12 15.03.06.23_multi_TD01 버전의 httpd 웹 관리 인터페이스에서 버퍼 오버플로 취약점이 발견되었습니다. /goform/SetSysAutoRebbotCfg 경로의 formSetRebootTimer 함수 내 rebootTime 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
공유기 설정 화면의 재부팅 예약 기능에 너무 긴 데이터를 입력하면 시스템이 오류를 일으키는 문제입니다. 해커가 이 허점을 이용해 원격에서 공유기를 조작하거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda AC12 15.03.06.23_multi_TD01. This vulnerability affects the function formSetRebootTimer of the file /goform/SetSysAutoRebbotCfg of the component httpd web management interface. This manipulation of the argument rebootTime causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda AC12 (버전: 15.03.06.23_multi_TD01)
⚔️ 공격 벡터
원격에서 웹 관리 인터페이스의 특정 인자(rebootTime)에 조작된 값을 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
해당 경로가 응답에 포함되어 있거나 접근이 가능하다면 취약한 인터페이스가 존재할 가능성이 높습니다.
curl -s http://<TARGET_IP>/goform/SetSysAutoRebbotCfg | grep -i 'rebootTime'