🇰🇷 한글 설명
Tenda AC6 2.0/15.03.06.23 버전의 httpd 서비스 /goform/telnet 파일에서 lan.ip 매개변수 조작을 통해 OS 명령 주입이 가능한 원격 코드 실행 취약점입니다. 공개된 익스플로잇이 존재하여 악용 위험이 높습니다.
💡 쉬운 설명
Tenda AC6 라우터의 웹 설정 페이지에서 IP 주소 입력란에 악의적인 명령어를 삽입하여 라우터를 원격으로 제어할 수 있습니다. 인터넷에 노출된 라우터면 누구나 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Tenda AC6 2.0/15.03.06.23. The affected element is an unknown function of the file /goform/telnet of the component httpd. The manipulation of the argument lan.ip leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
Tenda AC6 2.0, 펌웨어 15.03.06.23 및 그 이전 버전
⚔️ 공격 벡터
/goform/telnet 엔드포인트의 lan.ip 파라미터에 셸 메타문자를 포함한 악의적인 입력으로 명령 주입 수행
🛡️ 대응 방법
Tenda 공식 웹사이트에서 최신 펌웨어로 업데이트하거나, 라우터 웹 인터페이스를 LAN 내부망으로만 제한
🔧 검증 코드
라우터 관리 페이지(기본 주소 192.168.0.1)의 해당 엔드포인트 응답 여부로 취약점 존재 확인; 응답이 있으면 영향받을 가능성 높음
curl -s -X POST http://192.168.0.1/goform/telnet -d 'lan.ip=127.0.0.1' 2>/dev/null | head -5