🇰🇷 한글 설명
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/L7Prot 파일의 frmL7Prot 함수에서 보안 결함이 발견되었습니다. page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
Tenda 공유기의 특정 기능에 데이터가 넘쳐흐르는 결함이 있어, 해커가 멀리서도 기기를 조종할 수 있습니다. 이미 공격 방법이 인터넷에 퍼져 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda F453 1.0.0.3. Affected by this issue is the function frmL7ProtForm of the file /goform/L7Prot of the component httpd. Performing a manipulation of the argument page results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda F453 버전 1.0.0.3
⚔️ 공격 벡터
원격에서 httpd 서비스의 /goform/L7Prot 경로에 조작된 인자를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 즉시 업데이트
🔧 검증 코드
해당 경로에 접근이 가능하거나 기기 관리 페이지에서 펌웨어 버전이 1.0.0.3인지 확인하십시오.
curl -s http://<target_ip>/goform/L7Prot | grep -i 'version' || echo 'Check firmware version manually'