🇰🇷 한글 설명
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/addressNat 파일의 fromAddressNat 함수에서 취약점이 발견되었습니다. entrys 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda 공유기의 특정 설정 페이지에 잘못된 데이터를 보내면 기기의 메모리가 넘쳐흐르는 문제가 있습니다. 해커가 멀리서도 이 약점을 이용해 기기를 조작하거나 공격할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda F453 1.0.0.3. This affects the function fromAddressNat of the file /goform/addressNat of the component httpd. Executing a manipulation of the argument entrys can lead to buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda F453 1.0.0.3
⚔️ 공격 벡터
원격에서 HTTP 요청의 entrys 인자 조작을 통한 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable component found'가 출력되면 해당 취약한 경로가 존재함을 의미합니다.
curl -s http://<target_ip>/goform/addressNat | grep -q 'fromAddressNat' && echo 'Vulnerable component found'