🇰🇷 한글 설명
Tenda A18 라우터의 웹 설정 업로드 기능에서 boundary 파라미터의 검증 부족으로 인한 스택 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 업로드 요청을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Tenda A18 라우터의 파일 업로드 기능이 사용자 입력을 제대로 검증하지 않아 발생하는 문제입니다. 공격자가 이를 악용하여 라우터를 원격으로 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in Tenda A18 15.13.07.13. The affected element is the function webCgiGetUploadFile of the file /cgi-bin/UploadCfg of the component Httpd Service. Such manipulation of the argument boundary leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
Tenda A18 15.13.07.13 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청으로 /cgi-bin/UploadCfg에 조작된 boundary 파라미터를 전송하여 스택 오버플로우 트리거
🛡️ 대응 방법
Tenda A18을 최신 펌웨어 버전으로 업그레이드하거나 웹 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
라우터의 HTTP 응답 헤더에서 Server 정보와 허용된 메서드를 확인하여 Tenda 라우터 버전 확인 및 UploadCfg 엔드포인트 활성화 여부 판단
curl -v http://[라우터IP]/cgi-bin/UploadCfg -X OPTIONS 2>&1 | grep -E 'Server|Allow'