🇰🇷 한글 설명
Tenda F451 라우터 1.0.0.7_cn_svn7958 버전의 httpd 컴포넌트에서 /goform/GstDhcpSetSer 함수의 dips 인자 처리 시 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda F451 라우터에서 특정 설정 변경 요청 시 악의적인 데이터를 입력하면 라우터 서비스가 중단되거나 제어될 수 있습니다. 인터넷 연결만으로 원격에서 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda F451 1.0.0.7_cn_svn7958. This issue affects the function fromGstDhcpSetSer of the file /goform/GstDhcpSetSer of the component httpd. Performing a manipulation of the argument dips results in buffer overflow. The attack may be initiated remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
Tenda F451 라우터 펌웨어 버전 1.0.0.7_cn_svn7958 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청의 dips 파라미터에 과도한 길이의 데이터를 입력하여 원격 코드 실행 또는 서비스 거부 유발
🛡️ 대응 방법
Tenda에서 제공하는 최신 펌웨어 버전으로 업그레이드하거나 관리 인터페이스 접근을 제한하세요.
🔧 검증 코드
1.0.0.7_cn_svn7958 버전이 표시되면 취약하며, 더 높은 버전 번호가 나타나면 패치된 상태입니다.
curl -s http://<라우터IP>/cgi-bin/tenda | grep -i 'version\|1.0.0.7' 2>/dev/null || echo '접속 불가'