🇰🇷 한글 설명
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/DhcpListClient 파일의 DhcpListClient 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 데이터를 보내 공유기의 메모리 공간을 넘치게 만들어 시스템을 제어할 수 있는 문제입니다. 인터넷을 통해 원격으로 공격이 가능하며 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda F453 1.0.0.3. Affected is the function fromDhcpListClient of the file /goform/DhcpListClient of the component httpd. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda F453 1.0.0.3
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (page 인자 조작)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 경로에 접근하여 현재 기기의 펌웨어 버전을 확인하고 취약한 버전(1.0.0.3)인지 대조합니다.
curl -s http://<target_ip>/goform/DhcpListClient | grep -i 'version' || echo 'Manual check required'