🇰🇷 한글 설명
Tenda F456 1.0.0.5의 httpd 서비스에서 /goform/WrlclientSet 엔드포인트의 fromWrlclientSet 함수가 입력 검증 없이 버퍼에 데이터를 복사하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 HTTP 요청을 전송하여 메모리 손상 및 임의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
라우터가 사용자 입력의 크기를 확인하지 않아, 과도한 데이터를 보내면 메모리가 손상될 수 있습니다. 공격자는 인터넷을 통해 원격으로 라우터를 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda F456 1.0.0.5. This affects the function fromWrlclientSet of the file /goform/WrlclientSet of the component httpd. The manipulation leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5 및 이전 버전
⚔️ 공격 벡터
HTTP POST 요청으로 /goform/WrlclientSet에 과도한 데이터 전송
🛡️ 대응 방법
라우터 펌웨어를 최신 버전으로 업데이트하거나 접근 제한 설정
🔧 검증 코드
라우터 응답이 있으면 해당 엔드포인트가 존재하며, 버전 확인 후 1.0.0.5 이하면 취약함
curl -s -m 3 http://192.168.0.1/goform/WrlclientSet 2>/dev/null | head -c 50