🇰🇷 한글 설명
Tenda F451 1.0.0.7의 httpd 컴포넌트 /goform/SafeMacFilter 경로 내 fromSafeMacFilter 함수에서 page/manufacturer 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 전송하여 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Tenda 공유기의 필터 설정 기능에서 특정 입력값을 과도하게 보내면 시스템이 다운되거나 해킹될 수 있습니다. 인터넷에 직결된 공유기라면 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda F451 1.0.0.7. This vulnerability affects the function fromSafeMacFilter of the file /goform/SafeMacFilter of the component httpd. Executing a manipulation of the argument page/menufacturer can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda F451 버전 1.0.0.7 (공유기)
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/SafeMacFilter의 page 또는 manufacturer 파라미터에 긴 문자열 전송
🛡️ 대응 방법
Tenda F451을 최신 펌웨어로 업그레이드하거나 웹 관리 인터페이스를 공개 인터넷으로부터 차단
🔧 검증 코드
공유기가 응답하면 해당 포트의 httpd 서비스가 활성화된 것입니다. 200/404 응답은 서비스가 실행 중임을 의미하며, 응답 없음은 접근 불가입니다.
curl -s -I http://[device-ip]:8080/goform/SafeMacFilter 2>/dev/null | grep -i 'server\|connection'