🇰🇷 한글 설명
Sitecom WL-111의 Broadcom Linux 기반 UPnP IGD 구현에서 발생하는 취약점입니다. 원격 공격자가 WAN 인터페이스로 SOAP 요청을 포함한 UPnP AddPortMapping 액션을 전송하여 임의의 포트 매핑을 설정할 수 있습니다.
💡 쉬운 설명
공격자가 외부에서 공유기의 설정을 몰래 조작하여 특정 통로를 열 수 있는 보안 약점입니다. 이를 통해 공격자는 내부 네트워크로 침입하기 위한 길을 만들 수 있습니다.
🇺🇸 원문 (English)
The UPnP IGD implementation in Broadcom Linux on the Sitecom WL-111 allows remote attackers to establish arbitrary port mappings by sending a UPnP AddPortMapping action in a SOAP request to the WAN interface, related to an "external forwarding" vulnerability.
📍 영향받는 시스템
Sitecom WL-111 (Broadcom Linux 기반 UPnP IGD 구현 모델)
⚔️ 공격 벡터
WAN 인터페이스를 통한 악의적인 UPnP SOAP 요청 전송
🛡️ 대응 방법
공유기의 UPnP 기능을 비활성화하거나 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 AddPortMapping 서비스 제어 기능이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
curl -s -X POST http://<TARGET_IP>:1900/ man/xml/UPnP/Service/Control | grep -i 'AddPortMapping'