🇰🇷 한글 설명
Asuswrt 버전 3.0.0.4.376.X 이하의 Asus HTTPd 서버에서 여러 개의 버퍼 오버플로우 취약점이 발견되었습니다. 관리자가 특정 페이지들을 방문할 경우 관리자 권한으로 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 최신 업데이트가 지원되지 않는 단종(EOL) 모델에서 여전히 위험할 수 있습니다.
💡 쉬운 설명
공유기 관리자가 특정 웹 페이지를 클릭하기만 해도 해커가 공유기를 완전히 장악할 수 있는 위험한 결함입니다. 오래된 공유기를 사용 중이라면 해커가 공유기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflow vulnerabilities exist in the HTTPd server in Asus asuswrt version <=3.0.0.4.376.X. All have been fixed in version 3.0.0.4.378, but this vulnerability was not previously disclosed. Some end-of-life routers have this version as the newest and thus are vulnerable at this time. This vulnerability allows for RCE with administrator rights when the administrator visits several pages.
📍 영향받는 시스템
Asuswrt version <= 3.0.0.4.376.X
⚔️ 공격 벡터
관리자가 취약한 HTTPd 서버의 특정 웹 페이지를 방문할 때 발생하는 버퍼 오버플로우를 통한 원격 코드 실행
🛡️ 대응 방법
Asuswrt 버전을 3.0.0.4.378 이상으로 업데이트하거나, 업데이트가 불가능한 경우 기기 교체를 권장합니다.
🔧 검증 코드
공유기 관리 페이지의 버전 정보에서 현재 펌웨어가 3.0.0.4.378 미만인지 확인하십시오.
curl -s http://<router_ip>/admin.cgi | grep -i 'version' || echo 'Check router firmware version via web UI'