🇰🇷 한글 설명
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/SafeClientFilter 경로의 fromSafeClientFilter 함수가 manufacturer/Go 인자에 대한 입력 검증이 부족하여 버퍼 오버플로우가 발생합니다. 원격 공격자가 악의적인 HTTP 요청을 통해 라우터를 완전히 제어할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda F451 라우터에 특정 기능에 너무 많은 데이터를 입력받으면 충돌하는 보안 결함이 있습니다. 인터넷 어디서나 이를 악용하여 라우터를 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in Tenda F451 1.0.0.7_cn_svn7958. The affected element is the function fromSafeClientFilter of the file /goform/SafeClientFilter of the component httpd. The manipulation of the argument menufacturer/Go leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.
📍 영향받는 시스템
Tenda F451 버전 1.0.0.7_cn_svn7958 (중국 버전)
⚔️ 공격 벡터
HTTP POST 요청을 /goform/SafeClientFilter로 전송하여 manufacturer 매개변수에 오버플로우된 데이터 입력
🛡️ 대응 방법
최신 펌웨어로 즉시 업데이트 또는 라우터의 인터넷-facing 서비스 비활성화
🔧 검증 코드
응답에서 1.0.0.7이 표시되면 취약 버전 확정, 다른 버전이나 연결 불가 시 패치됨 또는 다른 기기
curl -s http://192.168.0.1/goform/getSysinfo 2>/dev/null | grep -o '1\.0\.0\.[0-9]*'