🇰🇷 한글 설명
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/SafeEmailFilter 파일의 SafeEmailFilter 함수에서 보안 취약점이 발견되었습니다. page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 원격 공격자가 이를 악용할 가능성이 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 수 있습니다.
💡 쉬운 설명
공격자가 특수한 명령어를 보내 공유기의 메모리 공간을 넘치게 만들어 시스템을 장악할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda F453 1.0.0.3. This impacts the function fromSafeEmailFilter of the file /goform/SafeEmailFilter of the component httpd. The manipulation of the argument page leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda F453 1.0.0.3
⚔️ 공격 벡터
원격에서 httpd 서비스의 SafeEmailFilter 인자(page)를 조작하여 발생하는 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근하여 현재 기기의 펌웨어 버전을 확인하고 1.0.0.3 버전인지 대조하십시오.
curl -s http://<target_ip>/goform/SafeEmailFilter | grep -i 'version' || echo 'Manual check required'