🇰🇷 한글 설명
MediaTek SDK 기반의 WiMAX 라우터에서 커스텀 httpd 플러그인의 인증 우회 취약점으로, 원격 공격자가 인증 없이 관리자 암호 변경 요청을 통해 관리자 접근 권한을 획득할 수 있습니다. 라우터의 웹 인터페이스가 적절한 권한 검증을 수행하지 않아 발생하는 심각한 보안 결함입니다.
💡 쉬운 설명
WiMAX 라우터의 관리자 설정 페이지가 인터넷에서 누구든지 접근할 수 있어서, 악의적인 사람이 관리자 암호를 마음대로 바꿀 수 있습니다. 이렇게 되면 라우터를 완전히 제어당하게 됩니다.
🇺🇸 원문 (English)
WiMAX routers based on the MediaTek SDK (libmtk) that use a custom httpd plugin are vulnerable to an authentication bypass allowing a remote, unauthenticated attacker to gain administrator access to the device by performing an administrator password change on the device via a crafted POST request.
📍 영향받는 시스템
MediaTek SDK 기반 WiMAX 라우터의 모든 버전
⚔️ 공격 벡터
원격 공격자가 라우터의 httpd 서버에 특별히 조작된 POST 요청(admin password change)을 전송하여 인증을 우회하고 관리자 권한 획득
🛡️ 대응 방법
제조사 보안 업데이트 적용 또는 라우터 관리 인터페이스를 내부 네트워크에만 노출하도록 방화벽 설정
🔧 검증 코드
라우터 웹 인터페이스에 접근 가능하면 취약점 존재 가능성 있음 (실제 패스워드 변경 시도는 금지됨)
curl -s http://router_ip/admin/config -X POST -d 'password=newpass' | grep -i 'success\|error' || telnet router_ip 80