🇰🇷 한글 설명
Tenda AC6 라우터의 httpd 컴포넌트에 있는 fromSetWirelessRepeat 함수에서 mac/ssid 인자를 조작하여 OS 명령어 주입(Command Injection) 공격이 가능합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Tenda AC6 무선 공유기의 설정 페이지에서 특정 값을 조작하면 악의적인 명령어를 실행할 수 있는 보안 결함입니다. 인터넷을 통해 원격으로 공격이 가능하므로 위험합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Tenda AC6 15.03.06.49_multi_TDE01. Affected is the function fromSetWirelessRepeat of the file /goform/WifiExtraSet of the component httpd. Performing a manipulation of the argument mac/ssid results in os command injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Tenda AC6 15.03.06.49_multi_TDE01 이상
⚔️ 공격 벡터
/goform/WifiExtraSet 엔드포인트의 mac/ssid 파라미터 조작을 통한 원격 OS 명령어 주입
🛡️ 대응 방법
Tenda에서 배포한 패치 펌웨어로 업그레이드하거나, 신뢰할 수 없는 네트워크에서 라우터 관리 인터페이스 접근 차단
🔧 검증 코드
라우터 관리 인터페이스에 접근하여 현재 펌웨어 버전을 확인하되, 15.03.06.49_multi_TDE01 버전이면 취약하며 패치가 필요합니다.
curl -s http://192.168.0.1/goform/sysInfo 2>/dev/null | grep -iE 'version|firmware|model' || echo 'Cannot access router interface'