🇰🇷 한글 설명
Juplink RX4-1500 v1.0.3-v1.0.5 버전의 httpd에서 발생하는 취약점입니다. 로컬 네트워크에 연결된 공격자가 인증되지 않은 setup3.htm 엔드포인트에 접속하여 라우터 설정을 변경하거나 접근할 수 있습니다.
💡 쉬운 설명
같은 와이파이나 네트워크를 사용하는 사람이 비밀번호 없이 라우터 설정 페이지에 접속할 수 있는 문제입니다. 이를 통해 공격자가 인터넷 설정을 마음대로 바꾸거나 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
httpd in Juplink RX4-1500 v1.0.3-v1.0.5 allows remote attackers to change or access router settings by connecting to the unauthenticated setup3.htm endpoint from the local network.
📍 영향받는 시스템
Juplink RX4-1500 v1.0.3 ~ v1.0.5
⚔️ 공격 벡터
로컬 네트워크를 통한 인증되지 않은 HTTP 요청 (setup3.htm 엔드포인트 접근)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
대상 IP의 setup3.htm 경로에 인증 없이 HTTP 200 응답이 오면 취약한 것으로 판단합니다.
curl -s -I http://<target_ip>/setup3.htm | grep -q '200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'