🇰🇷 한글 설명
Tenda F456 1.0.0.5의 /goform/SetIpBind 엔드포인트에서 fromSetIpBind 함수가 page 파라미터를 부적절하게 검증하여 버퍼 오버플로우가 발생합니다. 공격자가 원격에서 과도한 길이의 값을 전송하여 임의 코드 실행이 가능합니다. 공개된 익스플로잇 존재로 인해 실제 피해 위험이 높습니다.
💡 쉬운 설명
Tenda 라우터의 설정 페이지에서 입력값 길이를 제한하지 않는 버그가 있어 인터넷을 통해 원격 해킹이 가능합니다. 공격자가 특별히 만든 요청을 보내면 라우터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda F456 1.0.0.5. The impacted element is the function fromSetIpBind of the file /goform/SetIpBind of the component httpd. The manipulation of the argument page results in buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5
⚔️ 공격 벡터
HTTP POST 요청을 /goform/SetIpBind 엔드포인트로 전송하여 page 파라미터에 과도한 길이의 데이터 입력
🛡️ 대응 방법
Tenda 공식 웹사이트에서 F456의 최신 펌웨어 버전으로 업그레이드 필수
🔧 검증 코드
명령어 실행 후 1.0.0.5가 표시되면 취약한 상태이며, 1.0.0.6 이상이 표시되거나 응답이 없으면 이미 패치된 상태입니다.
curl -s 'http://192.168.0.1/goform/status' 2>/dev/null | grep -o '1\.0\.0\.[0-9]*'