🇰🇷 한글 설명
Tenda F456 1.0.0.5 버전의 httpd 컴포넌트 /goform/PPTPDClient 파일의 fromPptpUserAdd 함수에 버퍼 오버플로우 취약점이 존재합니다. opttype/username 인자를 조작하여 원격으로 공격 가능하며, 공개된 익스플로잇 코드로 인해 악용 위험이 높습니다.
💡 쉬운 설명
Tenda F456 라우터의 설정 인터페이스에서 특정 입력값을 비정상적으로 입력하면 라우터의 메모리가 손상되어 해커가 제어할 수 있습니다. 인터넷에 연결된 라우터라면 원격으로 공격받을 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda F456 1.0.0.5. This vulnerability affects the function fromPptpUserAdd of the file /goform/PPTPDClient of the component httpd. Executing a manipulation of the argument opttype/usernamewith can lead to buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda F456 1.0.0.5
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /goform/PPTPDClient 엔드포인트의 opttype/username 파라미터에 긴 문자열을 입력하여 버퍼 오버플로우 유발
🛡️ 대응 방법
Tenda 공식 홈페이지에서 F456 최신 펌웨어를 다운로드하여 라우터 관리 페이지에서 업데이트 수행
🔧 검증 코드
Connection refused/404/timeout 메시지면 안전, 응답을 받으면 취약 버전일 가능성 있음 (라우터 기본 IP는 192.168.0.1 또는 192.168.1.1)
curl -s -m 5 http://192.168.0.1/goform/PPTPDClient 2>&1 | grep -q 'Connection refused\|404\|timeout' && echo '패치됨 또는 접근불가' || echo '취약할 가능성'