🇰🇷 한글 설명
Belkin 54G (F5D7130) 무선 라우터에서 원격 공격자가 UPNP 데이터그램으로부터 URI를 스니핑하여 제한된 리소스에 접근할 수 있는 취약점입니다. 탈취한 URI는 별도의 인증 절차 없이 접근이 가능하여 보안 위협을 초래합니다.
💡 쉬운 설명
해커가 공유기가 주고받는 신호를 몰래 훔쳐보고, 그 안에 담긴 주소를 이용해 인증 없이 공유기 설정이나 내부 정보에 접근할 수 있는 문제입니다. 마치 도둑이 집 안의 비밀 통로 주소를 몰래 알아내어 열쇠 없이 들어오는 것과 같습니다.
🇺🇸 원문 (English)
Belkin 54G (F5D7130) wireless router allows remote attackers to access restricted resources by sniffing URIs from UPNP datagrams, then accessing those URIs, which do not require authentication.
📍 영향받는 시스템
Belkin 54G (F5D7130) wireless router
⚔️ 공격 벡터
UPNP 데이터그램 스니핑을 통한 인증 없는 URI 접근
🛡️ 대응 방법
해당 기기의 펌웨어를 최신 버전으로 업데이트하거나, 사용하지 않는 경우 UPNP 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과에서 해당 모델명(Belkin 54G 등)이 확인되면 취약한 기기일 가능성이 높습니다.
curl -s http://<router_ip>/ | grep -i 'Belkin'