🇰🇷 한글 설명
Tenda F456 1.0.0.5의 httpd 컴포넌트에서 /goform/WriteFacMac 경로의 FromWriteFacMac 함수가 mac 인자에 대한 입력 검증을 제대로 수행하지 않아 커맨드 인젝션 취약점이 존재한다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있으며 공개된 익스플로잇이 존재한다.
💡 쉬운 설명
Tenda F456 공유기의 특정 기능에서 안전하지 않은 입력 처리로 인해 원격 공격자가 공유기를 제어하는 명령어를 실행할 수 있습니다. 이는 집이나 직장의 전체 네트워크가 해킹될 위험이 있다는 의미입니다.
🇺🇸 원문 (English)
A vulnerability was found in Tenda F456 1.0.0.5. This impacts the function FromWriteFacMac of the file /goform/WriteFacMac of the component httpd. The manipulation of the argument mac results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
Tenda F456 버전 1.0.0.5
⚔️ 공격 벡터
HTTP 요청으로 /goform/WriteFacMac 엔드포인트에 악의적인 mac 파라미터를 전송하여 원격에서 쉘 명령어 주입
🛡️ 대응 방법
Tenda F456을 최신 펌웨어 버전으로 업그레이드 또는 제조사의 보안 패치 적용
🔧 검증 코드
대상 공유기의 해당 엔드포인트 응답을 확인하여 F456 모델 및 취약한 경로의 접근 가능 여부 판단
curl -s 'http://[target-ip]/goform/WriteFacMac' 2>&1 | head -20