🇰🇷 한글 설명
Tenda FH1202 라우터의 httpd 컴포넌트에서 /goform/WrlExtraSet 함수의 Go 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda FH1202 무선 라우터에서 웹 설정 페이지를 통해 특수한 입력값을 보내면 라우터가 크래시되거나 악의적인 코드가 실행될 수 있습니다. 인터넷만 연결되어 있으면 누구나 원격에서 공격 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda FH1202 1.2.0.14(408). Affected by this issue is the function WrlExtraSet of the file /goform/WrlExtraSet of the component httpd. Performing a manipulation of the argument Go results in stack-based buffer overflow. The attack may be initiated remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
Tenda FH1202 버전 1.2.0.14(408) 이하
⚔️ 공격 벡터
httpd 웹 서버의 /goform/WrlExtraSet 엔드포인트에 조작된 Go 파라미터를 POST 요청으로 전송
🛡️ 대응 방법
펌웨어를 최신 버전으로 업데이트하거나, 라우터 웹 관리 인터페이스 접근을 신뢰할 수 있는 네트워크에만 제한
🔧 검증 코드
라우터의 웹 인터페이스 응답을 확인하여 취약한 엔드포인트 존재 여부 파악. 정상 응답이 오면 해당 엔드포인트가 활성화되어 있음을 의미합니다.
curl -s http://192.168.0.1/goform/WrlExtraSet 2>/dev/null | head -c 100