TP-Link TL-WR841N의 널 포인터 역참조 취약점 관련 보안 권고사항 (CVE-2025-9014)

취약점 설명:

입력값 검증 불충분으로 인해 TP-Link TL-WR841N v14 웹 포털의 Referrer 헤더 검사에 널 포인터 역참조(Null Pointer Dereference) 취약점이 존재합니다.

영향:

인증되지 않은 원격 공격자가 이 취약점을 악용하여 웹 포털 서비스에서 서비스 거부를 유발할 수 있습니다.

CVSS v4.0 점수: 6.3/중간

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

이 취약점의 영향을 받는 제품/버전 및 수정사항:

권장 사항:

해당 장치를 보유한 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 상기 취약점을 해결하려면 최신 펌웨어를 다운로드하고 업데이트하십시오.

https://www.tp-link.com/kr/support/download/tl-wr841n/v14/#Firmware

주의사항:

상기 권고 조치를 실행하지 않으면 해당 취약점이 지속될 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.