🇰🇷 한글 설명
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)의 HTTPd 서버에서 비밀번호가 nvram 내에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 접근할 경우 사용자 비밀번호가 노출될 위험이 있습니다.
💡 쉬운 설명
공유기 설정 시스템 내부의 비밀번호가 암호화되지 않은 일반 텍스트 형태로 저장되어 있습니다. 누군가 기기 내부 데이터에 접근하면 비밀번호를 그대로 읽을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Password are stored in plaintext in nvram in the HTTPd server in all current versions (<= 3.0.0.4.380.7743) of Asus asuswrt.
📍 영향받는 시스템
Asus asuswrt 버전 3.0.0.4.380.7743 이하의 모든 버전
⚔️ 공격 벡터
기기 내부의 nvram 데이터에 접근할 수 있는 권한을 획득한 공격자가 평문으로 저장된 비밀번호를 탈취
🛡️ 대응 방법
Asus 공식 홈페이지를 통해 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 비밀번호가 암호화되지 않은 문자열로 출력되면 취약한 상태입니다.
nvram get httpd_password 2>/dev/null || echo 'NVRAM access failed or key not found'