🇰🇷 한글 설명
NETGEAR R6700 V1.0.4.84_10.0.58 라우터의 httpd 서비스에서 인증 우회 및 원격 코드 실행이 가능한 취약점입니다. 사용자 입력 데이터의 길이를 적절히 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우 결함으로 인해 공격자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 비밀번호 없이도 공유기 관리자 권한을 탈취하여 기기를 마음대로 조종할 수 있는 보안 구멍입니다. 잘못된 데이터 입력 방식을 이용해 공유기의 가장 높은 권한을 강제로 얻어낼 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700 V1.0.4.84_10.0.58 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length, stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-9703.
📍 영향받는 시스템
NETGEAR R6700 V1.0.4.84_10.0.58
⚔️ 공격 벡터
네트워크 인접 공격자가 TCP 80 포트의 httpd 서비스를 통해 조작된 데이터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 해당 모델명이 나타나면 취약한 버전일 가능성이 높으므로 펌웨어 버전을 반드시 확인해야 합니다.
curl -s http://<router_ip>/ | grep -i 'NETGEAR R6700'