🇰🇷 한글 설명
Tenda F451 라우터 1.0.0.7 버전의 httpd 컴포넌트에서 /goform/WrlclientSet 함수의 GO 매개변수가 검증되지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행할 수 있으며, 공격 코드가 이미 공개되었습니다.
💡 쉬운 설명
Tenda 라우터의 설정 페이지에서 사용자 입력 값이 제대로 확인되지 않아, 많은 데이터를 보내면 라우터가 다운되거나 해킹될 수 있습니다. 인터넷 연결 없이도 라우터에 접근하는 공격자가 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in Tenda F451 1.0.0.7. Affected by this vulnerability is the function WrlclientSet of the file /goform/WrlclientSet of the component httpd. This manipulation of the argument GO causes stack-based buffer overflow. The attack may be initiated remotely. The exploit has been published and may be used.
📍 영향받는 시스템
Tenda F451 버전 1.0.0.7 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청을 통해 /goform/WrlclientSet 엔드포인트에 초과 길이의 GO 매개변수 값을 전송
🛡️ 대응 방법
Tenda F451을 최신 펌웨어로 업그레이드하거나 임시로 WEB UI 접근을 신뢰할 수 있는 IP로만 제한
🔧 검증 코드
명령어 실행 후 버전 번호가 1.0.0.7 이하면 취약하며, 응답이 없으면 장치에 접근 불가능한 상태입니다.
curl -s 'http://192.168.0.1/goform/GetFirmwareVersion' 2>/dev/null | grep -o '"version"[^,]*' || echo 'Tenda 라우터 응답 없음'