🇰🇷 한글 설명
Tenda F456 라우터의 httpd 웹 서버에 있는 formWrlExtraSet 함수의 /goform/WrlExtraSet 엔드포인트에서 'Go' 매개변수에 대한 입력 검증 부재로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 요청을 통해 코드 실행이나 시스템 장애를 야기할 수 있습니다. 공개된 익스플로잇이 존재하여 실제 공격 위협이 높습니다.
💡 쉬운 설명
Tenda F456 라우터의 설정 페이지에 구멍이 있어서 악의적인 요청으로 라우터를 속여 원격에서 명령을 실행할 수 있습니다. 인터넷 어디서나 공격 가능하고 이미 공개된 공격 도구가 존재합니다.
🇺🇸 원문 (English)
A flaw has been found in Tenda F456 1.0.0.5. Affected by this vulnerability is the function formWrlExtraSet of the file /goform/WrlExtraSet of the component httpd. Executing a manipulation of the argument Go can lead to buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5 (다른 버전도 영향 받을 가능성 있음)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /goform/WrlExtraSet 엔드포인트의 'Go' 매개변수에 오버플로우 페이로드 삽입
🛡️ 대응 방법
Tenda에서 제공하는 최신 펌웨어 업데이트 설치 또는 라우터에 원격 접근 제한 및 접근 제어 설정 강화
🔧 검증 코드
라우터 웹 인터페이스가 응답하면 취약한 엔드포인트가 존재하는 것 확인 - 펌웨어 버전은 라우터 관리 페이지(http://192.168.0.1)에서 System Settings나 About에서 확인
curl -s 'http://192.168.0.1/goform/WrlExtraSet' 2>/dev/null | head -c 100