🇰🇷 한글 설명
Tenda F456 1.0.0.5 라우터의 httpd 컴포넌트에서 /goform/AdvSetWan 함수의 wanmode 인자 처리 과정에서 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 원격에서 공격 가능하며 공개된 익스플로잇이 있어 악용 위험이 높습니다.
💡 쉬운 설명
Tenda 라우터의 설정 기능에서 너무 긴 데이터를 보내면 메모리 손상을 일으킬 수 있습니다. 인터넷에 연결된 라우터면 누구나 공격할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda F456 1.0.0.5. This affects the function fromAdvSetWan of the file /goform/AdvSetWan of the component httpd. This manipulation of the argument wanmode causes buffer overflow. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/AdvSetWan에 조작된 wanmode 값 전송
🛡️ 대응 방법
펌웨어를 1.0.0.5 이후의 최신 버전으로 업그레이드
🔧 검증 코드
라우터 웹 인터페이스에서 시스템 정보 페이지로 접속하여 현재 펌웨어 버전 확인 (1.0.0.5면 취약함)
curl -s http://라우터IP/goform/SysStatus 2>/dev/null | grep -i 'version' || echo 'Firmware version not accessible'