🇰🇷 한글 설명
Tenda F456 1.0.0.5 버전의 httpd 컴포넌트 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 인자 조작으로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 장치를 제어할 수 있으며, 공개된 익스플로이트가 이미 존재합니다.
💡 쉬운 설명
Tenda F456 라우터의 웹 설정 페이지에서 긴 입력값을 보내면 메모리가 손상되어 장치가 멈추거나 해킹될 수 있습니다. 인터넷에서 직접 공격이 가능하며 많은 해커가 이미 악용하고 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda F456 1.0.0.5. This affects the function frmL7ProtForm of the file /goform/L7Prot of the component httpd. Performing a manipulation of the argument page results in buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda F456 1.0.0.5 이하 모든 버전
⚔️ 공격 벡터
/goform/L7Prot 경로의 page 파라미터에 초과된 길이의 데이터를 전송하여 버퍼 오버플로우 발생
🛡️ 대응 방법
Tenda에서 제공하는 최신 펌웨어로 업그레이드하거나 라우터 관리 페이지를 신뢰할 수 있는 네트워크로만 제한
🔧 검증 코드
라우터의 웹 인터페이스에 접근 가능한지 확인합니다. 'Vulnerable endpoint found'가 나오면 해당 라우터가 취약한 상태입니다.
curl -s http://<router-ip>/goform/L7Prot 2>/dev/null | grep -q 'frmL7ProtForm' && echo 'Vulnerable endpoint found' || echo 'Endpoint not accessible'