🇰🇷 한글 설명
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 공유기의 관리 페이지에 특수한 데이터를 보내 시스템을 마비시키거나 마음대로 조종할 수 있는 결함입니다. 별도의 비밀번호 입력 없이도 공격이 가능하다는 점이 매우 위험합니다.
🇺🇸 원문 (English)
NETGEAR Multiple Routers httpd Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of multiple NETGEAR routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the httpd service, which listens on TCP port 80 by default. When parsing the strings file, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root.
. Was ZDI-CAN-13709.
📍 영향받는 시스템
NETGEAR의 httpd 서비스를 사용하는 다수의 라우터 모델
⚔️ 공격 벡터
TCP 80 포트의 httpd 서비스에 조작된 strings 파일을 전송하여 스택 버퍼 오버플로우 유발
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
해당 명령어를 통해 라우터의 응답 헤더나 페이지에서 NETGEAR 관련 정보가 확인되면 취약한 기기일 가능성이 높으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://<router_ip>/ | grep -i 'NETGEAR'