🇰🇷 한글 설명
Asus asuswrt HTTPd 서버의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 세션 토큰이 매우 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 탈취하고 라우터에 접근할 수 있습니다.
💡 쉬운 설명
공유기 관리자 로그인을 유지해주는 암호(세션 토큰)가 규칙적이라서 해커가 이를 쉽게 맞출 수 있습니다. 이를 통해 해커가 여러분의 공유기 관리자 권한을 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
Highly predictable session tokens in the HTTPd server in all current versions (<= 3.0.0.4.380.7743) of Asus asuswrt allow gaining administrative router access.
📍 영향받는 시스템
Asus asuswrt HTTPd server (versions <= 3.0.0.4.380.7743)
⚔️ 공격 벡터
예측 가능한 세션 토큰을 이용한 세션 하이재킹(Session Hijacking)
🛡️ 대응 방법
Asus 공식 홈페이지를 통해 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 3.0.0.4.380.7743 이하인지 확인하십시오.
curl -s http://<router_ip>/admin/info | grep 'Firmware Version'