🇰🇷 한글 설명
CBOS 2.0.1부터 2.4.2ap 버전이 실행되는 Cisco 600 시리즈 라우터의 웹 기반 설정 유틸리티에서 발생하는 취약점입니다. 웹 기반 설정 서비스가 비활성화된 상태에서도 포트 80이 자동으로 바인딩되어 공격자에게 노출될 수 있습니다.
💡 쉬운 설명
라우터 설정 화면을 꺼두었음에도 불구하고, 실제로는 인터넷 연결 통로(80번 포트)가 몰래 열려 있는 상태입니다. 이로 인해 해커가 라우터에 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Web-based configuration utility in Cisco 600 series routers running CBOS 2.0.1 through 2.4.2ap binds itself to port 80 even when web-based configuration services are disabled, which could leave the router open to attack.
📍 영향받는 시스템
Cisco 600 series routers running CBOS 2.0.1 through 2.4.2ap
⚔️ 공격 벡터
네트워크를 통해 80번 포트로 접근하여 비활성화된 웹 설정 서비스에 접속 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나, 사용하지 않는 경우 물리적/논리적 보안 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 'succeeded' 또는 'open'이 나타나면 80번 포트가 열려 있어 취약할 가능성이 있습니다.
nc -zv <router_ip> 80 2>&1 | grep succeeded