🇰🇷 한글 설명
Tenda AC10(버전 16.03.10.09_multi_TDE01)의 httpd 구성 요소 내 R7WebsSecurityHandler 함수에서 보안 취약점이 발견되었습니다. 이 취약점은 부적절한 인증 문제를 일으키며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 사용될 가능성이 있습니다.
💡 쉬운 설명
Tenda 공유기의 보안 인증 과정에 허점이 있어, 해커가 비밀번호 없이 관리자 권한을 얻을 수 있는 위험한 상태입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공유기를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda AC10 16.03.10.09_multi_TDE01. This vulnerability affects the function R7WebsSecurityHandler of the component httpd. The manipulation leads to improper authentication. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda AC10 (버전 16.03.10.09_multi_TDE01)
⚔️ 공격 벡터
네트워크를 통한 원격 인증 우회 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 펌웨어로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 모델명과 취약한 버전 정보가 포함되어 있다면 업데이트가 필요합니다.
curl -s http://<TARGET_IP>/ | grep -i 'Tenda AC10'