🇰🇷 한글 설명
Tenda AC6 15.03.06.23의 /goform/getLogFile 기능에서 wans.flag 파라미터를 통해 OS 명령어 인젝션이 가능한 취약점입니다. 원격 공격자가 임의의 시스템 명령어를 실행할 수 있으며, 공개된 공격 코드가 존재합니다.
💡 쉬운 설명
Tenda 라우터의 로그 파일 다운로드 기능에서 사용자 입력을 검사하지 않아 악의적인 명령어가 실행될 수 있습니다. 인터넷에 연결된 라우터를 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Tenda AC6 15.03.06.23. Affected by this issue is the function get_log_file of the file /goform/getLogFile of the component httpd. The manipulation of the argument wans.flag leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Tenda AC6 15.03.06.23 (다른 버전도 영향받을 가능성 있음)
⚔️ 공격 벡터
원격 공격자가 /goform/getLogFile 엔드포인트에 조작된 wans.flag 파라미터를 전송하여 시스템 명령어 실행
🛡️ 대응 방법
Tenda 펌웨어를 최신 버전으로 업데이트하거나 라우터 관리자 인터페이스 접근 제한
🔧 검증 코드
출력된 버전이 15.03.06.23이면 취약한 상태, 그보다 높은 버전이면 패치된 상태입니다.
curl -s --max-time 2 'http://192.168.0.1' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' | head -1