🇰🇷 한글 설명
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/webExcptypemanFilter 함수의 page 파라미터 입력값 검증 부족으로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 요청을 통해 라우터를 장악하거나 서비스 거부 상태로 만들 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda F451 라우터의 웹 설정 페이지에 과도한 데이터를 보내면 라우터의 메모리가 넘쳐서 라우터가 먹통이 되거나 해킹될 수 있습니다. 인터넷만 연결되어 있으면 누구나 집 밖에서 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda F451 1.0.0.7_cn_svn7958. Impacted is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter of the component httpd. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda F451 펌웨어 버전 1.0.0.7_cn_svn7958 이하
⚔️ 공격 벡터
/goform/webExcptypemanFilter 엔드포인트의 page 파라미터에 초과 크기의 페이로드 전송으로 버퍼 오버플로우 트리거
🛡️ 대응 방법
라우터 펌웨어를 최신 버전으로 업데이트하거나 관리자 페이지 접근을 로컬 IP로만 제한 (192.168.0.x/24)
🔧 검증 코드
명령어 실행 후 모델명(Tenda F451)과 펌웨어 버전이 1.0.0.7_cn_svn7958 이하이면 취약점 영향 대상이므로 즉시 펌웨어 업그레이드 필요
curl -s http://192.168.0.1/goform/getDeviceInfo 2>/dev/null | grep -oP 'modelNumber[":\s]*[^,}]*|version[":\s]*[^,}]*'