🇰🇷 한글 설명
Tenda F456 1.0.0.5 라우터의 httpd 컴포넌트 /goform/setcfm 파일에서 발견된 버퍼 오버플로우 취약점입니다. funcname과 funcpara1 인자를 조작하여 메모리 오버플로우를 발생시킬 수 있으며, 원격에서 공격이 가능합니다.
💡 쉬운 설명
Tenda 라우터의 설정 관리 기능에서 입력값 검증 부족으로 인해 버퍼 오버플로우가 발생합니다. 공격자가 악의적인 데이터를 전송하여 라우터를 제어하거나 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in Tenda F456 1.0.0.5. The affected element is an unknown function of the file /goform/setcfm of the component httpd. This manipulation of the argument funcname/funcpara1 causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used.
📍 영향받는 시스템
Tenda F456 firmware version 1.0.0.5 이하
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/setcfm 경로에 과도한 길이의 funcname/funcpara1 값 전송
🛡️ 대응 방법
Tenda 공식 웹사이트에서 최신 펌웨어 업데이트를 다운로드하여 라우터 관리 인터페이스를 통해 설치
🔧 검증 코드
현재 라우터 펌웨어 버전을 확인하여 1.0.0.5 이하이면 취약, 그 이상이면 패치됨
curl -s http://라우터IP/goform/getfirewallcfg 2>/dev/null | grep -o 'v[0-9.]*' | head -1