🇰🇷 한글 설명
Tenda F456 라우터 1.0.0.5 버전의 httpd 컴포넌트 /goform/Natlimit 경로에서 fromNatlimit 함수에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 악의적인 요청을 통해 메모리 조작을 시도할 수 있으며, 공개 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda 라우터의 특정 설정 페이지에서 과도한 양의 데이터를 보내면 시스템 메모리가 손상될 수 있습니다. 인터넷에 연결된 라우터에서 원격으로 공격받을 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
A flaw has been found in Tenda F456 1.0.0.5. The impacted element is the function fromNatlimitof of the file /goform/Natlimit of the component httpd. Executing a manipulation can lead to buffer overflow. The attack may be launched remotely. The exploit has been published and may be used.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5 (httpd 컴포넌트)
⚔️ 공격 벡터
원격 HTTP POST 요청을 /goform/Natlimit 엔드포인트로 전송하여 fromNatlimit 함수 버퍼 오버플로우 트리거
🛡️ 대응 방법
Tenda F456을 최신 펌웨어 버전으로 업그레이드하거나 라우터 관리 인터페이스 접근을 내부 네트워크로만 제한
🔧 검증 코드
HTTP 응답 코드가 반환되면 취약한 엔드포인트가 존재함을 의미하며, 최신 펌웨어로 업데이트가 필요합니다.
curl -s http://라우터IP/goform/Natlimit 2>&1 | head -1