🇰🇷 한글 설명
DD-WRT 관리 GUI의 httpd.c에서 cgi-bin 요청에 셸 메타문자를 삽입하여 임의의 명령을 원격으로 실행할 수 있는 취약점입니다. 빌드 12533 이전의 버전 24 sp1 이상이 영향을 받습니다.
💡 쉬운 설명
DD-WRT 라우터의 관리 페이지에서 특수 문자를 악용하여 공격자가 원하는 명령을 실행할 수 있습니다. 라우터 전체 제어권을 탈취할 수 있는 심각한 취약점입니다.
🇺🇸 원문 (English)
httpd.c in httpd in the management GUI in DD-WRT 24 sp1, and other versions before build 12533, allows remote attackers to execute arbitrary commands via shell metacharacters in a request to a cgi-bin/ URI.
📍 영향받는 시스템
DD-WRT 24 sp1, 빌드 12533 이전 모든 버전
⚔️ 공격 벡터
cgi-bin 경로의 HTTP 요청에 셸 메타문자(&, |, ;, $() 등) 삽입
🛡️ 대응 방법
DD-WRT를 빌드 12533 이상으로 업그레이드
🔧 검증 코드
라우터에 SSH 접속 후 버전/빌드 정보를 확인하여 12533 이상인지 검증