🇰🇷 한글 설명
ASUS RT-N56U 및 RT-AC66U 라우터의 펌웨어 3.0.0.4.374_979에서 APP_Installation.asp의 apps_name, apps_flag 파라미터에 대한 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있으므로 심각한 위협입니다.
💡 쉬운 설명
라우터의 앱 설치 기능에 문제가 있어서 악의적인 긴 텍스트를 보내면 라우터 내부 메모리를 손상시킬 수 있습니다. 이를 통해 공격자가 라우터를 완전히 장악하고 악성 코드를 설치할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in web.c in httpd on the ASUS RT-N56U and RT-AC66U routers with firmware 3.0.0.4.374_979 allow remote attackers to execute arbitrary code via the (1) apps_name or (2) apps_flag parameter to APP_Installation.asp.
📍 영향받는 시스템
ASUS RT-N56U, RT-AC66U 펌웨어 3.0.0.4.374_979 이하
⚔️ 공격 벡터
HTTP 요청으로 APP_Installation.asp에 초과된 길이의 apps_name 또는 apps_flag 파라미터 전송
🛡️ 대응 방법
펌웨어를 최신 버전(3.0.0.4.376 이상)으로 업데이트하거나 라우터 관리 인터페이스 접근을 제한
🔧 검증 코드
출력된 펌웨어 버전이 3.0.0.4.374_979 이하면 취약하며, 3.0.0.4.376 이상이면 패치됨
curl -s http://192.168.1.1/nvram.txt 2>/dev/null | grep -oP 'os_version=\K[^\n]*' || nvram get os_version