🇰🇷 한글 설명
Zyxel USG50 보안 어플라이언스와 NWA3560-N 액세스 포인트가 ICMPv4 Port Unreachable 패킷 플러드를 통한 원격 거부 서비스 공격에 취약합니다. 공격자는 대량의 특정 ICMP 응답 패킷을 전송하여 장비의 CPU 리소스를 고갈시킬 수 있습니다.
💡 쉬운 설명
특정 보안 네트워크 장비가 많은 양의 특정 패킷을 받으면 처리하느라 매우 느려지는 문제입니다. 공격자가 이런 패킷을 계속 보내서 장비를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Zyxel USG50 Security Appliance and NWA3560-N Access Point allow remote attackers to cause a denial of service (CPU consumption) via a flood of ICMPv4 Port Unreachable packets.
📍 영향받는 시스템
Zyxel USG50 Security Appliance, NWA3560-N Access Point (특정 펌웨어 버전)
⚔️ 공격 벡터
ICMPv4 Port Unreachable 패킷 플러드를 통한 원격 거부 서비스(DoS) 공격
🛡️ 대응 방법
Zyxel 공식 보안 공지에 따른 최신 펌웨어로 업데이트 및 ICMP 레이트 제한 정책 적용
🔧 검증 코드
웹 응답에서 출력된 firmware/version을 CVE-2016-10227 영향 범위와 비교하여 패치 필요 여부 판단
curl -s http://192.168.1.1 2>/dev/null | grep -i version | head -1