🇰🇷 한글 설명
Tenda AC8 16.03.33.05에서 발견된 취약점으로, httpd 컴포넌트의 WifiGuestSet 함수에서 shareSpeed 인자 조작으로 버퍼 오버플로우가 발생할 수 있다. 이 공격은 원격에서 수행될 수 있으며, 악용 코드가 공개되어 있다.
💡 쉬운 설명
Tenda AC8 라우터의 구식 펌웨어에서 발견된 취약점으로, 해커가 원격에서 버퍼 오버플로우 공격을 통해 시스템을 침투할 수 있다. 이는 중요도 높은 취약점으로 즉시 조치가 필요하다. 사용자는 최신 펌웨어로 업데이트 해야 한다.
🇺🇸 원문 (English)
A vulnerability was detected in Tenda AC8 16.03.33.05. Affected is the function fromSetWifiGusetBasic of the file /goform/WifiGuestSet of the component httpd. The manipulation of the argument shareSpeed results in buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.
📍 영향받는 시스템
Tenda AC8 16.03.33.05
🔧 검증 코드
로컬 PC에서 Python을 실행하여 Tenda AC8 라우터의 WifiGuestSet 함수에 접근 여부를 확인한다. 192.168.0.1은 라우터의 IP 주소로, 필요에 따라 변경한다. 이 코드는 관리자 권한 없이 실행할 수 있다.
import requests
response = requests.get('http://192.168.0.1/goform/WifiGuestSet')
if response.status_code == 200:
print('{"result": "취약", "reason": "WifiGuestSet 함수에 접근 가능"}')
else:
print('{"result": "양호", "reason": "WifiGuestSet 함수에 접근 불가"}')