🇰🇷 한글 설명
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 HTTPd 서버의 관리자 IP 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 특정 User-Agent 문자열을 사용하여 관리자 세션 토큰을 알고 있을 경우 권한 없이 임의의 동작을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자인 것처럼 속여서 공유기 설정을 마음대로 조작할 수 있는 보안 결함입니다. 해커가 특정 신호를 보내면 관리자 인증 과정을 우회하여 공유기를 제어할 수 있습니다.
🇺🇸 원문 (English)
Improper administrator IP validation after his login in the HTTPd server in all current versions (<= 3.0.0.4.380.7743) of Asus asuswrt allows an unauthorized user to execute any action knowing administrator session token by using a specific User-Agent string.
📍 영향받는 시스템
Asus asuswrt 버전 3.0.0.4.380.7743 이하의 모든 버전
⚔️ 공격 벡터
특정 User-Agent 문자열을 이용한 관리자 세션 토큰 기반의 IP 검증 우회 공격
🛡️ 대응 방법
Asus 공식 홈페이지를 통해 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지 접속 시 나타나는 펌웨어 버전을 확인하여 3.0.0.4.380.7743 이하인지 확인하십시오.
curl -s http://<router_ip>/admin.cgi | grep -i 'version' || echo 'Check router firmware version via web UI'