🇰🇷 한글 설명
SMA100 Apache httpd 서버의 mod_cgi 모듈 환경 변수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 장치 내 'nobody' 사용자 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 특수한 데이터를 보내 서버의 메모리 공간을 넘치게 만들어 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 공격자는 서버의 권한을 탈취하여 악성 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv and earlier versions.
📍 영향받는 시스템
SMA 200, 210, 400, 410, 500v (Firmware 10.2.1.2-24sv 및 이전 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 mod_cgi 모듈의 환경 변수를 조작하여 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 펌웨어 버전으로 즉시 업데이트 수행
🔧 검증 코드
대상 장치의 펌웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하여 판단
curl -s http://<target_ip>/cgi-bin/test.cgi | grep -i 'server' | grep -i 'Apache'