🇰🇷 한글 설명
Tenda F456 1.0.0.5의 httpd 컴포넌트 /goform/SafeUrlFilter 경로에 있는 fromSafeUrlFilter 함수에 버퍼 오버플로우 취약점이 존재한다. page 매개변수 조작을 통해 원격 공격이 가능하며, 익스플로잇이 공개되어 활용 중이다.
💡 쉬운 설명
Tenda 라우터의 특정 버전에서 웹 요청을 처리할 때 메모리 초과 오류가 발생할 수 있는 결함이 있습니다. 인터넷을 통해 누구든 이 결함을 악용하여 라우터 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in Tenda F456 1.0.0.5. Impacted is the function fromSafeUrlFilter of the file /goform/SafeUrlFilter of the component httpd. The manipulation of the argument page results in buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.
📍 영향받는 시스템
Tenda F456 version 1.0.0.5
⚔️ 공격 벡터
원격에서 HTTP 요청의 page 매개변수에 악의적인 입력값을 포함하여 /goform/SafeUrlFilter 엔드포인트로 전송
🛡️ 대응 방법
Tenda에서 제공하는 펌웨어 패치로 업그레이드하거나, 원격 접근 차단 및 라우터 재부팅
🔧 검증 코드
HTTP 200 또는 404 응답이 반환되면 엔드포인트가 존재하며, Tenda F456 v1.0.0.5인 경우 취약한 상태
curl -s -o /dev/null -w '%{http_code}' http://192.168.0.1/goform/SafeUrlFilter 2>/dev/null