🇰🇷 한글 설명
Tenda F456 1.0.0.5의 httpd 컴포넌트 /goform/DhcpListClient 파일의 fromDhcpListClient 함수에서 page 매개변수 조작으로 버퍼 오버플로우 발생 가능. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda F456 라우터의 웹 서버에 버퍼 오버플로우 취약점이 있어 인터넷을 통해 공격자가 기기를 제어할 수 있습니다. 이미 공개된 공격 코드가 있어서 위험도가 높습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda F456 1.0.0.5. Impacted is the function fromDhcpListClient of the file /goform/DhcpListClient of the component httpd. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda F456 1.0.0.5
⚔️ 공격 벡터
HTTP 요청으로 /goform/DhcpListClient 엔드포인트의 page 매개변수를 조작하여 원격 버퍼 오버플로우 트리거
🛡️ 대응 방법
Tenda F456을 최신 펌웨어로 업그레이드하거나 /goform/DhcpListClient 경로 접근 제한
🔧 검증 코드
대상 기기의 DhcpListClient 엔드포인트 응답 확인, 정상 응답 시 취약할 가능성 높음
curl -s http://[device-ip]:80/goform/DhcpListClient 2>/dev/null | head -c 100