🇰🇷 한글 설명
Tenda F451 1.0.0.7 버전의 httpd 웹 서비스의 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 매개변수를 조작하여 스택 버퍼 오버플로우를 유발할 수 있다. 원격 공격자가 인증 없이 이 취약점을 악용하여 시스템 제어권을 획득할 수 있으며, 공개된 익스플로잇이 존재한다.
💡 쉬운 설명
Tenda F451 라우터의 웹 관리 서비스에서 특정 입력값을 조작하면 메모리가 손상되어 라우터를 완전히 장악할 수 있습니다. 누구나 인터넷에서 이 라우터를 공격할 수 있으며, 실제 공격 코드가 공개되어 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda F451 1.0.0.7. Affected by this issue is the function frmL7ProtForm of the file /goform/L7Prot of the component httpd. Such manipulation of the argument page leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda F451 1.0.0.7
⚔️ 공격 벡터
원격 비인증 공격자가 HTTP POST 요청으로 /goform/L7Prot의 page 파라미터에 초과 크기 입력값을 전송하여 stack-based buffer overflow 트리거
🛡️ 대응 방법
Tenda F451 최신 펌웨어 버전으로 즉시 업그레이드하거나 방화벽을 통해 관리 인터페이스(80, 443 포트)의 외부 접근 차단
🔧 검증 코드
192.168.0.1을 실제 라우터 IP로 변경하여 실행; vulnerable_endpoint 출력 시 취약한 엔드포인트 확인되었으며 즉시 펌웨어 업데이트 필요
curl -s http://192.168.0.1/goform/L7Prot -m 2 2>/dev/null | grep -q frmL7ProtForm && echo 'vulnerable_endpoint' || echo 'not_found'