🇰🇷 한글 설명
Smoothwall Express 3.0 SP3 이전 버전의 웹 관리 인터페이스에 CSRF 취약점이 존재합니다. 공격자가 관리자의 인증을 탈취하여 shutdown.cgi를 통해 시스템 재부팅을 원격으로 요청할 수 있습니다.
💡 쉬운 설명
Smoothwall 방화벽의 재부팅 기능에 보안 검증이 부족하여, 공격자가 관리자를 속여 시스템을 재부팅하도록 만들 수 있습니다. 이는 네트워크 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the web management interface in httpd/cgi-bin/shutdown.cgi in Smoothwall Express 3.1 and 3.0 SP3 and earlier allows remote attackers to hijack the authentication of administrators for requests that perform a reboot via a request to cgi-bin/shutdown.cgi.
📍 영향받는 시스템
Smoothwall Express 3.1, 3.0 SP3 이전 버전
⚔️ 공격 벡터
CSRF 공격을 통해 관리자 세션을 탈취한 후 /cgi-bin/shutdown.cgi 엔드포인트를 호출하여 재부팅 명령 실행
🛡️ 대응 방법
Smoothwall Express를 3.0 SP3 이후 최신 버전으로 업그레이드하거나 웹 관리 인터페이스 접근을 신뢰할 수 있는 IP로만 제한
🔧 검증 코드
파일이 존재하면 'vulnerable' 출력 (미패치 시스템), 없으면 'not vulnerable' 출력
[ -f /var/www/cgi-bin/shutdown.cgi ] && echo 'vulnerable' || echo 'not vulnerable'