🇰🇷 한글 설명
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/NatStaticSetting 파일의 fromNatStaticSetting 함수에서 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda 공유기의 특정 설정 페이지에 잘못된 데이터를 보내면 기기가 고장 나거나 해커가 제어권을 뺏을 수 있는 결함입니다. 이미 해킹 방법이 인터넷에 공개되어 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda F453 1.0.0.3. This affects the function fromNatStaticSetting of the file /goform/NatStaticSetting of the component httpd. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda F453 버전 1.0.0.3
⚔️ 공격 벡터
원격에서 HTTP 요청의 page 인자 조작을 통한 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근이 가능하거나 현재 사용 중인 펌웨어 버전이 1.0.0.3인지 확인하십시오.
curl -s http://<target_ip>/goform/NatStaticSetting | grep -i 'version' || echo 'Check firmware version via web UI'