🇰🇷 한글 설명
Tenda FH1202 1.2.0.14 버전의 httpd 서비스에서 /goform/WrlclientSet 엔드포인트의 fromWrlclientSet 함수가 Go 파라미터를 적절히 검증하지 않아 스택 기반 버퍼 오버플로우를 야기합니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 공격 방법이 공개되었습니다.
💡 쉬운 설명
Tenda 무선 라우터의 웹 관리 화면에서 특정 입력값을 조작하여 라우터 메모리를 손상시킬 수 있습니다. 이를 통해 공격자가 라우터를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability was determined in Tenda FH1202 1.2.0.14. This affects the function fromWrlclientSet of the file /goform/WrlclientSet of the component httpd. Executing a manipulation of the argument Go can lead to stack-based buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
Tenda FH1202 버전 1.2.0.14 이하
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/WrlclientSet에 조작된 Go 파라미터를 전송하여 원격 코드 실행
🛡️ 대응 방법
Tenda 라우터를 최신 펌웨어 버전으로 업그레이드하거나, httpd 서비스 접근을 신뢰할 수 있는 네트워크만으로 제한
🔧 검증 코드
펌웨어 버전이 1.2.0.14 이하이면 취약함; 최신 버전 여부를 Tenda 공식 웹사이트에서 확인 후 업데이트 필요
curl -s http://[라우터IP]/goform/GetDeviceInfo | grep -i 'FH1202\|firmware' || echo '라우터 버전 확인 필요'