🇰🇷 한글 설명
Tenda F456 1.0.0.5의 httpd 컴포넌트에서 /goform/GstDhcpSetSer 함수의 dips 인자 조작으로 버퍼 오버플로우 취약점이 발생한다. 원격 공격자가 악의적인 요청을 통해 장치를 제어하거나 코드 실행이 가능하며, 공개 공격 코드가 이미 존재한다.
💡 쉬운 설명
Tenda F456 라우터의 웹 서비스에 버퍼 오버플로우 보안 결함이 있어 인터넷을 통해 원격으로 공격 가능하다. 누구나 이 공격을 수행할 수 있는 도구가 공개되어 있어 위험도가 매우 높다.
🇺🇸 원문 (English)
A vulnerability was detected in Tenda F456 1.0.0.5. Affected is the function fromGstDhcpSetSer of the file /goform/GstDhcpSetSer of the component httpd. Performing a manipulation of the argument dips results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.
📍 영향받는 시스템
Tenda F456 firmware version 1.0.0.5
⚔️ 공격 벡터
HTTP POST request to /goform/GstDhcpSetSer endpoint with oversized dips parameter to trigger buffer overflow and remote code execution
🛡️ 대응 방법
Upgrade Tenda F456 to firmware version 1.0.0.6 or later, or replace device if no firmware update is available
🔧 검증 코드
HTTP 200 or 500 응답이 반환되면 해당 엔드포인트가 존재하며 장치가 이 펌웨어 버전으로 실행 중일 가능성이 높다
curl -s -I http://192.168.1.1:8080/goform/GstDhcpSetSer 2>/dev/null | head -1