🇰🇷 한글 설명
Tenda F456 1.0.0.5 버전의 /goform/webExcptypemanFilter 함수에서 page 인자 조작으로 인한 버퍼 오버플로우 취약점이 발견됐습니다. 원격 공격자가 악의적인 페이로드를 전송하여 서버를 크래시시키거나 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Tenda 무선 라우터의 웹 설정 페이지에서 과도한 길이의 데이터를 입력하면 프로그램이 멈추거나 해킹될 수 있습니다. 인터넷만 연결되어 있으면 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Tenda F456 1.0.0.5. This issue affects the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter of the component httpd. This manipulation of the argument page causes buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
Tenda F456 1.0.0.5 이하 버전
⚔️ 공격 벡터
HTTP GET/POST를 통해 /goform/webExcptypemanFilter 엔드포인트로 과도한 page 인자 전달
🛡️ 대응 방법
펌웨어를 최신 버전으로 업그레이드하거나, 라우터 웹 인터페이스 접근을 신뢰할 수 있는 IP만 허용으로 제한
🔧 검증 코드
'F456' 문자열이 출력되면 영향받는 라우터 감지; SSH 접근 가능시 'ssh [email protected] cat /etc/version 2>/dev/null | grep 1.0.0' 로 정확한 펌웨어 버전 확인
curl -s http://192.168.0.1 2>/dev/null | grep -o 'F456'