🇰🇷 한글 설명
Tenda F456 라우터의 PPTP 사용자 설정 기능에서 delno 매개변수에 대한 입력 검증 부재로 버퍼 오버플로우가 발생합니다. 원격 공격자는 웹 인터페이스를 통해 조작된 요청으로 장치에서 임의의 코드 실행이 가능합니다. 이미 공개 이용 중인 취약점입니다.
💡 쉬운 설명
Tenda 라우터의 설정 입력창에 매우 긴 텍스트를 보내면 라우터 시스템이 망가져서 해커가 장치를 제어할 수 있습니다. 인터넷에 연결된 라우터라면 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda F456 1.0.0.5. This impacts the function fromPPTPUserSetting of the file /goform/PPTPUserSetting of the component httpd. Such manipulation of the argument delno leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda F456 v1.0.0.5 이하
⚔️ 공격 벡터
HTTP POST 요청을 /goform/PPTPUserSetting으로 전송하며 delno 파라미터에 초과 길이 페이로드 삽입
🛡️ 대응 방법
최신 펌웨어로 업그레이드하거나 인터넷 접근 차단
🔧 검증 코드
응답 코드가 200이고 fromPPTPUserSetting 함수 관련 내용이 보이면 취약점 존재 가능성 높음
curl -s 'http://[라우터IP]/goform/PPTPUserSetting' 2>/dev/null | head -20